Peretas Liquid Network Mau Kembalikan 4.000 BTC Usai Bug Diperbaiki?

Kabar gembira buat komunitas Liquid Network — peretas yang sempat mengamankan sekitar 4.000 BTC lewat eksploitasi bug software baru-baru ini ngomong bakal ngembaliin sebagian besar koin itu. Dia bilang cuma nunggu tim pengembang nge-patch celah keamanan yang dia gunain buat nyolong aset tersebut. Kalau benar, ini bisa jadi salah satu pengembalian aset terbesar dalam sejarah peretasan sidechain Bitcoin.

Liquid Network sendiri adalah sidechain Bitcoin yang dikembangkan Blockstream, dirancang buat transaksi lebih cepat dan rahasia dibanding mainnet BTC. Jaringan ini pakai model federasi di mana sekelompok validator (functionaries) yang ngurusin peg-in dan peg-out BTC ke sidechain. Bug yang dieksploitasi peretas ini berkaitan dengan cara validator memproses transaksi tertentu, memungkinkan dia buat 'mencetak' BTC palsu di sidechain lalu menariknya ke mainnet.

Kronologi singkat insiden ini

Serangan terjadi beberapa hari lalu saat peretas menemukan kerentanan di logika validasi transaksi peg-out. Dia berhasil menarik sekitar 4.000 BTC dari treasury Liquid ke wallet pribadinya. Blockstream dan functionaries langsung mendeteksi anomali dan menghentikan sementara operasi peg-out buat mencegah kerugian lebih besar. Untungnya, BTC di mainnet tidak terpengaruh — hanya representasi BTC di sidechain (L-BTC) yang terancam.

Yang bikin kasus ini unik: peretas nggak lari sembunyi. Dia justru komunikasi lewat channel resmi dan forum teknis, mengklaim dia 'white hat' yang mau ngembaliin koin kalau bug-nya dipatch. Dia bahas detail teknis eksploitasi dan menyarankan perbaikan spesifik. Beberapa peneliti keamanan yang review komunikasi ini bilang gaya bicara dan pengetahuan teknisnya konsisten dengan security researcher legit, tapi tetap ada yang skeptis.

Kenapa komunitas tetap waspada

Meski janji pengembalian terdengar bagus, veteran kripto ingat kasus-kasus serupa di masa lalu di mana peretas 'white hat' tiba-tiba menghilang bersama asetnya. Model federasi Liquid juga jadi sorotan — kalau validator bisa dikompromikan atau ada bug logika fundamental, kepercayaan ke seluruh sidechain goyah. Blockstream sudah merilis patch darurat dan meminta audit eksternal menyeluruh sebelum mengaktifkan kembali fitur peg-out penuh.

Buat kamu yang punya aset di Liquid Network, saat ini transaksi peg-out masih dibatasi tapi aktivitas normal di sidechain (transfer L-BTC, swap, dll) berjalan seperti biasa. Tim Blockstream janji transparansi penuh soal root cause dan langkah mitigasi jangka panjang. Kalau pengembalian 4.000 BTC ini benar terjadi, akan jadi case study langka: peretas major yang benar-benar memenuhi janji tanpa tekanan hukum.

Pelajaran buat ekosistem sidechain

Insiden ini ngingetin kita bahwa sidechain, meski menjanjikan skalabilitas dan fitur tambahan, memperkenalkan attack surface baru. Model keamanan federasi bergantung pada kepercayaan ke sekelompok entitas — beda dengan mainnet Bitcoin yang trustless. Bug logika validasi peg-out ini menunjukkan betapa kritisnya code review dan formal verification untuk komponen bridge. Harapannya, kasus ini jadi momentum buat standar keamanan sidechain yang lebih ketat di seluruh industri.