Liquid Network Pulihkan $270 Juta Bitcoin dari Peretas Whitehat, $47 Juta Masih Tertunda

Peretas yang menyebut diri mereka whitehat telah mengembalikan 3.400 dari 4.000 BTC yang dicuri dari dompet federasi Liquid Network pada hari Minggu, namun negosiasi berlanjut untuk bitcoin yang tersisa saat jaringan bersiap untuk memulai ulang operasi.

Liquid Network telah memulihkan sekitar 85% bitcoin yang diambil dalam pelanggaran keamanan hari Minggu setelah individu yang mengaku sebagai peretas whitehat mengembalikan 3.400 BTC senilai sekitar $270 juta pada harga saat ini. Pengembalian ini menandai perkembangan signifikan dalam salah satu insiden keamanan kripto terbesar dalam beberapa bulan terakhir, meskipun hampir $47 juta dalam bitcoin masih tertunda saat pembicaraan antara operator jaringan dan peretas berlanjut.

Pelanggaran awalnya melihat penyerang menguras 4.000 BTC dari dompet federasi Liquid, sebuah sistem multi-tanda tangan yang mengamankan aset di sidechain Bitcoin. Para pelaku telah mengkarakterisasi diri mereka sebagai peretas etis yang mengungkap kerentanan daripada aktor jahat, klaim yang telah memicu perdebatan dalam komunitas kripto tentang etika mengambil dana tanpa izin, bahkan dengan niat yang dinyatakan untuk mengembalikannya.

Operator Liquid Network mengonfirmasi bahwa mereka sedang dalam negosiasi aktif untuk memulihkan 600 BTC yang tersisa. Pengembalian sebagian menunjukkan bahwa narasi whitehat mungkin memiliki kredibilitas tertentu, karena penyerang tradisional jarang mengembalikan dana yang dicuri secara sukarela. Namun, para ahli keamanan memperingatkan bahwa garis antara peretasan whitehat dan pemerasan dapat kabur ketika akses tidak sah melibatkan pemindahan jumlah aset pengguna yang substansial.

Jaringan telah mengumumkan rencana untuk memulai ulang operasi segera, meskipun waktu yang tepat tetap bergantung pada penyelesaian audit keamanan dan finalisasi pemulihan dana yang tertunda. Liquid, yang dioperasikan oleh Blockstream, berfungsi sebagai sidechain Bitcoin yang memungkinkan transaksi lebih cepat dan penerbitan aset digital termasuk stablecoin dan sekuritas tokenisasi yang digunakan terutama oleh bursa dan pedagang institusional.

Insiden ini menyoroti kerentanan berkelanjutan dalam sistem multi-tanda tangan federasi, di mana aset dikendalikan oleh sekelompok entitas tepercaya daripada jaringan yang sepenuhnya terdesentralisasi. Meskipun sistem seperti itu menawarkan finalitas lebih cepat dan programmabilitas lebih besar daripada lapisan dasar Bitcoin, mereka memperkenalkan risiko sentralisasi yang dapat dieksploitasi penyerang jika mereka mengkompromikan cukup banyak anggota federasi.

Bagi pengguna dengan dana di Liquid, penghentian jaringan berarti ketidakmampuan sementara untuk memindahkan aset, meskipun tingkat pemulihan yang tinggi menunjukkan bahwa sebagian besar kepemilikan tetap aman. Insiden ini terjadi pada waktu yang sensitif untuk sidechain Bitcoin dan solusi Layer 2, yang bersaing untuk menawarkan solusi penskalaan sambil mempertahankan standar keamanan yang sebanding dengan blockchain dasar.

Industri kripto telah melihat beberapa insiden 'whitehat' profil tinggi dalam beberapa tahun terakhir, di mana peneliti keamanan mengidentifikasi kerentanan dengan mengeksploitasinya dan kemudian menegosiasikan pengembalian. Sementara beberapa melihat ini sebagai penelitian keamanan efektif yang memberikan insentif pengungkapan yang bertanggung jawab, yang lain berpendapat bahwa itu melintasi garis etis dengan menempatkan dana pengguna dalam risiko tanpa persetujuan, terlepas dari hasil akhirnya.