Sorotan

  • Blockstream secara terbuka menolak tuntutan tebusan 10% dari peretas Liquid Network yang masih menahan sekitar 598 BTC.
  • Peretas mengancam kerugian permanen 15% bagi pengguna Liquid jika "bounty" tersebut tak dibayar.
  • Blockstream menegaskan menahan dana curian demi pembayaran bukanlah perilaku whitehat — itu pencurian.
  • Perusahaan kini bekerja sama dengan penegak hukum dan spesialis forensik untuk melacak sisa Bitcoin tersebut.
  • Kebuntuan ini adalah babak terbaru dari saga yang bermula dari eksploitasi bridge senilai $320 juta pada 6 September.

Blockstream menyatakan pada 11 September bahwa mereka tidak akan membayar tebusan kepada peretas yang masih menahan sekitar 598 BTC, senilai hampir $47 juta, hasil eksploitasi 6 September terhadap Liquid Network, sidechain Bitcoin milik perusahaan tersebut. Sang peretas, yang membingkai peretasan ini sebagai riset keamanan, sebelumnya menuntut Blockstream menyerahkan 10% dari hasil curian awal dari treasury perusahaan sendiri, sembari memperingatkan bahwa penolakan akan membuat pengguna Liquid menanggung kerugian permanen 15%. Tanggapan Blockstream, yang diunggah di X, menarik garis tegas antara pengungkapan kerentanan yang sah dan apa yang mereka sebut sebagai pencurian murni, sekaligus mengonfirmasi bahwa mereka kini bekerja sama dengan penegak hukum, exchange, dan penyidik forensik untuk melacak dana yang masih tersisa dan mengidentifikasi pelakunya.

Bagaimana Kebuntuan Ini Meningkat

Eksploitasi itu sendiri terjadi pada 6 September, ketika seorang peretas memanfaatkan kerentanan pada node bridge federasi Liquid untuk menarik hampir 4.000 BTC, senilai sekitar $320 juta saat itu, memaksa Blockstream menghentikan produksi blok sementara mereka menambal celah tersebut.

Dalam hitungan hari, peretas mengembalikan 3.400 BTC setelah perbaikan dikonfirmasi, tapi menahan sekitar 598,5 BTC — senilai sekitar $47 juta — dan membingkai koin yang ditahan itu sebagai "bounty" yang ia tetapkan sendiri atas jasa mengungkap kelemahan tersebut. Pembingkaian itu sejak awal sudah dipandang skeptis, sama seperti klaim "whitehat" awal yang diragukan ketika pelanggaran ini pertama kali terungkap: seorang whitehat sungguhan biasanya mengembalikan semuanya dan bernegosiasi soal kompensasi belakangan, bukan sepihak menahan jumlah sembilan digit. Tuntutan lanjutan sang peretas semakin memperkeruh perselisihan ini, meminta tambahan 10% dari hasil penarikan awal — dibayar dari dana Blockstream sendiri, bukan dari Bitcoin yang sudah dipulihkan — sembari membarengi permintaan itu dengan ancaman bahwa basis pengguna Liquid akan terjebak dengan kekurangan dana permanen sebesar 15%. Menurut laporan Cointelegraph, penolakan Blockstream tegas tanpa basa-basi, dengan perusahaan menyatakan bahwa menahan aset yang diperoleh tanpa otorisasi demi ditukar pembayaran bukanlah riset keamanan yang sah.

Baca juga: Peretas Liquid Network Naikkan Tuntutan, Minta Bounty 10% dari Kantong Blockstream

Kenapa Penolakan Ini Penting Melampaui Satu Sidechain

Kebuntuan ini penting melampaui neraca satu sidechain karena Liquid berada di pusat infrastruktur institusional Bitcoin — exchange, market maker, dan meja OTC memakainya untuk menyelesaikan BTC dan aset yang diterbitkan dengan lebih cepat dan lebih privat dibanding yang bisa dilakukan lapisan dasar Bitcoin. Eksploitasi bridge federasi yang belum sepenuhnya terselesaikan menyisakan pertanyaan menggantung soal seberapa kokoh sebenarnya lapisan settlement tersebut, dan penolakan publik Blockstream untuk membayar sama pentingnya sebagai sinyal ke industri yang lebih luas seperti halnya respons terhadap satu peretas. Membayar tebusan, sekalipun dibungkus sebagai "bounty," akan menciptakan template yang bisa ditiru peretas lain: bobol sebuah bridge, kembalikan sebagian besar dana, lalu negosiasikan potongan dari sisanya seolah itu pembayaran bug bounty, bukan pemerasan. Dengan berkomitmen secara publik pada pelacakan lewat penegak hukum dan forensik, Blockstream bertaruh bahwa pemulihan lewat investigasi lebih berkelanjutan dibanding memberi insentif bagi eksploiter berikutnya untuk mengikuti playbook yang sama. Untuk saat ini, 598 BTC tersebut tetap berada di luar kendali Blockstream, liabilitas yang belum terselesaikan di samping dampak operasional lain dari pelanggaran ini bagi Liquid. Apakah Bitcoin tersebut akhirnya bisa dipulihkan kemungkinan akan menentukan bagaimana exchange dan institusi menilai profil risiko Liquid ke depan, dan bisa memengaruhi bagaimana sidechain dan bridge Bitcoin lain merancang kebijakan respons insiden dan bounty mereka sendiri menyusul perselisihan ini.

Yang Perlu Dipantau Selanjutnya

Pertanyaan mendesaknya adalah apakah penegak hukum dan spesialis forensik yang menurut Blockstream kini digandeng benar-benar bisa melacak dan membekukan sisa 598 BTC sebelum berpindah lewat mixer atau ke jalur yang lebih sulit dilacak — perlombaan yang biasanya menyempit dalam hitungan hari setelah penolakan publik seperti ini. Perhatikan apakah sang peretas merespons penolakan Blockstream dengan eskalasi lebih jauh, pengembalian sebagian, atau justru diam, yang mana pun akan jadi sinyal seberapa serius pembingkaian "bounty" itu sejak awal. Pemrosesan transaksi Liquid sendiri, yang baru sebagian pulih sejak insiden 6 September, adalah penanda lain yang layak dipantau: pemulihan penuh tanpa insiden lanjutan akan membantu membangun kembali kepercayaan institusional terhadap sidechain ini lebih cepat dibanding penyelesaian perselisihan tebusan itu sendiri.

FAQ

Apa itu Liquid Network milik Blockstream?
Liquid adalah sidechain Bitcoin buatan Blockstream yang memungkinkan exchange dan institusi menyelesaikan BTC dan aset lain lebih cepat dan lebih privat dibanding lapisan dasar Bitcoin, memakai federasi node bridge alih-alih konsensus Bitcoin sendiri.

Berapa banyak Bitcoin yang masih hilang setelah eksploitasi Liquid Network?
Sekitar 598 BTC, senilai hampir $47 juta, masih belum kembali setelah peretas mengembalikan 3.400 dari sekitar 4.000 BTC yang diambil dalam pelanggaran 6 September.

Apakah Blockstream membayar tuntutan tebusan peretas?
Tidak. Blockstream secara terbuka menolak pada 11 September untuk membayar bounty 10% yang dituntut peretas dari dana perusahaan sendiri, menyebut penahanan aset curian demi pembayaran sebagai hal yang tidak sah.

Apa langkah selanjutnya dalam kasus Liquid Network?
Blockstream mengatakan tengah bekerja sama dengan penegak hukum, exchange, dan penyidik forensik untuk melacak sisa Bitcoin dan mengidentifikasi pelakunya, meski belum ada linimasa pemulihan yang diberikan.