Peretas Kuras 4.000 BTC dari Jembatan Liquid dan Janjikan Pemulihan Dana

Kabar menggemparkan kembali melanda keamanan infrastruktur Web3 global. Pihak yang menguasai hampir 4.000 koin Bitcoin hasil eksploitasi jaringan Liquid Network menawarkan opsi damai. Mereka mengajukan tawaran untuk mengembalikan sebagian besar dana bernilai sekitar $320 juta tersebut.

Syaratnya, pihak pengembang Blockstream harus menambal celah keamanan sistem terlebih dahulu. Tawaran pengembalian dana tersebut terkirim melalui rangkaian pesan terenkripsi OP_RETURN pada buku besar Bitcoin.

Oknum tersebut mengklaim diri sebagai peretas bertopi putih (white-hat hacker). Namun, kepastian mengenai jumlah nominal pengembalian serta tenggat waktu transaksi masih belum terverifikasi secara pasti.

Kronologi Negosiasi dan Pesan Rahasia On-Chain

Komunikasi bermula saat tim keamanan Blockstream mengirim transaksi uji coba sebesar 1.000 satoshi pada blok 965.822. Pesan tersebut mengarahkan sang peretas agar segera menghubungi kontak resmi korporasi. Blockstream melampirkan tanda tangan kriptografi kunci PGP demi memvalidasi identitas tim pengembang.

Pihak peretas kemudian membalas transaksi tersebut beberapa blok kemudian. Penyerang siber mendesak Blockstream memprioritaskan perbaikan kutu piranti lunak pada seluruh node jaringan federasi.

Eksploitasi ini bermula dari penarikan tak wajar sebanyak 3.996 BTC pada 6 September kemarin. Oknum eksploitasi memanfaatkan otorisasi kunci penarikan (Peg-out Authorization Key) milik SideSwap. Hingga kini, manajemen belum menemukan bukti adanya kebocoran kunci privat dari sistem internal mereka.

Baca juga: Valuasi Tembus Rekor: Jadwal Pemasaran IPO Anthropic Resmi Bergeser

Ancaman Cadangan Federasi dan Dampak Jembatan Sidechain

Insiden besar ini berdampak fatal bagi likuiditas ekosistem Liquid. Liquid beroperasi sebagai sidechain Bitcoin yang mengunci koin asli pengguna untuk menerbitkan token L-BTC.

Penarikan misterius tersebut tercatat menyedot sekitar 95% total cadangan Bitcoin di dalam dompet federasi. Manajemen segera membekukan operasional simpul jembatan demi mencegah eksploitasi susulan.

Pihak bursa kripto global juga menerima instruksi penangguhan setoran dan penarikan token L-BTC. Insiden peretasan Liquid Network ini memperpanjang daftar panjang kerentanan jembatan antar-jaringan (cross-chain bridge).

Sistem kustodi terpusat pada federasi terbukti menghadirkan risiko kegagalan sistemik yang sangat mahal. Industri kripto tercatat menelan kerugian lebih dari $1,3 miliar akibat serangan siber selama 2026.

Baca juga: Ripple XRPL Terhubung ke Sistem Antarbank Global, Transaksi Lintas Negara Kini Lebih Cepat

Langkah Penanganan Blockstream Sebelum Membuka Jaringan

Blockstream kini memikul tanggung jawab krusial untuk menyelidiki celah keamanan piranti lunak secara komprehensif. Tim teknisi wajib merilis pembaruan perangkat lunak ke seluruh validator sebelum operasional jaringan aktif kembali.

Sang peretas secara tegas menolak mengirimkan kembali aset kripto sebelum verifikasi sistem tuntas. Manajemen juga perlu mempublikasikan laporan audit pasca-insiden (technical postmortem) secara transparan kepada komunitas investor.

Audit tersebut wajib merinci apakah kegagalan bersumber dari kesalahan kode logika otorisasi atau kelalaian operasional federasi. Sampai pemindahan dana nyata terjadi, janji damai peretas masih berstatus spekulasi bersyarat. Komunitas aset digital global kini menanti transparansi penyelesaian dari pengembang Bitcoin terkemuka tersebut.