UPDATE: Liquid Network Pause Total Operasi
Jaringan sidechain Bitcoin Liquid telah **menghentikan total seluruh transaksi** pada Senin (7/9) pukul 05:40 UTC, mengikuti eksploit keamanan yang merampas 4.000 BTC (sekitar $320 juta) dari bridge network. Keputusan pause ini diambil setelah tim Blockstream mengidentifikasi kerentanan kritis pada perangkat lunak Elements yang mendasari Liquid.
Peretas White Hat Hubungi Blockstream, Janji Kembalikan Dana
Berbeda dengan insiden pencurian kripto konvensional, pelaku eksploit ini **mengklaim sebagai "white hat"** dan proaktif menghubungi Blockstream. Menurut laporan CoinTelegraph, peretas tersebut menyatakan akan **mengembalikan sebagian besar 4.000 BTC** setelah kerentanan pada software Elements ditambal di seluruh jaringan.
"Kami diberitahu oleh para pelaku bahwa mereka bermaksud mengembalikan dana," ujar sampel Blockstream kepada CoinTelegraph. "Namun pengembalian bergantung pada deployment patch ke semua node bridge."
Akar Masalah: Kerentanan Elements Software
Investigasi awal menunjukkan eksploit ini **bukan celah pada protokol Bitcoin atau Liquid itu sendiri**, melainkan pada **implementasi Elements** — codebase open-source yang menjalankan sidechain Liquid. Para peretas mengeksploitasi bug pada logika validasi transaksi bridge, memungkinkan penarikan BTC tanpa otorisasi yang sah.
Perbandingan dengan insiden serupa: eksploit Ronin Bridge Maret 2022 ($625M) dan Nomad Bridge Agustus 2022 ($190M) keduanya disebabkan validasi cross-chain yang lemah. Liquid Network, dengan model federasi 15 functionaries, seharusnya lebih tahan — namun bug Elements menciptakan celah yang tidak terduga.
Dampak ke Exchange dan Pengguna
Liquid Network digunakan sejumlah exchange besar (Bitfinex, OKX, Kraken) untuk settlement cepat antar-platform. **Pause total berarti deposit/withdrawal BTC via Liquid tertunda tak terbatas**. Blockstream menyarankan pengguna gunakan Bitcoin mainnet atau Lightning Network sebagai alternatif sementara.
Volume harian Liquid sebelum insiden: ~$50M–$100M. Pause ini menciptakan tekanan likuiditas tambahan bagi exchange yang bergantung pada arbiraj Liquid.
Langkah Selanjutnya: Patch & Restart
Blockstream telah merilis patch darurat untuk Elements. Proses restart memerlukan **konsensus 11 dari 15 functionaries** untuk mengupgrade node bridge. Estimasi waktu recovery: **6–12 jam** jika patch diverifikasi aman.
Sementara itu, 4.000 BTC yang diambil (blok 789.432–789.441) terlacak on-chain. Arkham Intelligence mengonfirmasi dana berada di alamat yang dikontrol pelaku, tanpa gerakan lebih lanjut sejak pukul 05:45 UTC.
Kutipan
> "Ini tes stres nyata untuk model keamanan federated sidechain. Jika white hat benar mengembalikan dana, ini jadi case study langka: eksploit besar yang resolusinya tidak memerlukan enforcement hukum." — **Samson Mow, CEO JAN3 & mantan CSO Blockstream**
Kesimpulan
Insiden Liquid menegaskan risiko **software complexity** pada layer-2 Bitcoin. Meskipun model federasi menawarkan kecepatan, surface attack codebase Elements jadi titik kegagalan tunggal. Pengembalian dana oleh white hat — jika terwujud — akan jadi preseden langka di sejarah keamanan kripto.
