Highlights
- Liquid Network kembali memproduksi blok sejak pukul 10:00 UTC pada 10 September, empat hari setelah eksploitasi senilai $320 juta.
- Transaksi masih belum diproses selagi jaringan menuntaskan pemulihannya.
- Blockstream menyatakan node Functionary dan bridge yang telah diperbarui kini menandatangani dan memverifikasi blok sebagaimana mestinya.
- Operasi peg-out, termasuk penarikan yang diotorisasi PAK, masih ditangguhkan selama tahap akhir pemulihan.
- Pembaruan ini menyusul pengembalian 3.400 BTC dari insiden tersebut, dengan sekitar 598,5 BTC yang masih belum terselesaikan.
Liquid Network memasuki fase pemulihan terkendali setelah eksploitasi senilai sekitar $320 juta yang mengosongkan dompet federasinya pada 6 September, dengan produksi blok kembali berjalan sebagai langkah kehati-hatian sejak pukul 10:00 UTC hari Kamis, menurut pembaruan dari Blockstream. Transaksi belum diproses meski blok sudah kembali diproduksi, dan jaringan terus memantau keadaan untuk memastikan stabilitas penuh sebelum operasi normal dipulihkan. Pembaruan ini menjadi langkah terbaru dari upaya pemulihan yang dimulai sehari setelah eksploitasi terjadi, ketika sebuah kerentanan pada perangkat lunak open-source Elements yang menjadi basis Liquid memungkinkan sekitar 4.000 BTC keluar dari alamat federasi jaringan.
Apa yang Sudah Berjalan Lagi, dan Apa yang Belum
Blockstream menyebutkan bahwa node Functionary dan bridge yang dibutuhkan untuk menjalankan jaringan telah berhasil menerima pembaruan perangkat lunak yang diperlukan, dan node Functionary kini menandatangani serta memverifikasi blok sebagaimana mestinya — tanda paling jelas sejauh ini bahwa kerentanan yang mendasarinya telah ditambal di level infrastruktur.
Meski begitu, operasi peg masih ditangguhkan, termasuk peg-out yang diotorisasi PAK, yang berarti pengguna belum bisa memindahkan BTC keluar dari sidechain Liquid sekalipun rantai itu sendiri sudah kembali memproduksi blok. Blockstream menyebut fase saat ini sebagai tahap akhir pemulihan jaringan, yang mencakup pemulihan cadangan BTC dan L-BTC ke kondisi sebelum eksploitasi sebelum operasi peg dan pemrosesan transaksi penuh bisa dilanjutkan. Pendekatan bertahap ini — produksi blok lebih dulu, lalu transaksi, baru kemudian operasi peg — mencerminkan urutan yang sengaja dibuat hati-hati untuk menghindari munculnya kembali celah serupa sebelum setiap lapisan sistem diverifikasi secara independen sebagai stabil.
Proses Pemulihan Sejauh Ini
Pembaruan hari Kamis ini menyusul upaya pemulihan yang sejauh ini sudah menghasilkan salah satu hasil paling tak lazim dalam eksploitasi kripto besar tahun ini. Peretas mengembalikan 3.400 BTC ke alamat federasi tak lama setelah Blockstream menambal node bridge yang terdampak, sembari tetap menyimpan sisa sekitar 598,5 BTC — senilai hampir $47 juta — yang mereka sebut sebagai bounty atas temuan celah tersebut. Klaim itu disambut skeptis oleh sebagian komunitas, dan peretas bahkan belakangan menaikkan tuntutannya, meminta pembayaran setara 10% langsung dari dana milik Blockstream sendiri, alih-alih sekadar menyimpan sebagian dari apa yang sudah diambil.
Perselisihan soal berapa banyak dana hasil eksploitasi yang berhak dipegang peretas masih belum terselesaikan, sekalipun infrastruktur jaringan yang mendasarinya terus bergerak menuju operasi normal — menggambarkan bagaimana pemulihan teknis dan negosiasi atas dana curian bisa berjalan di jalur yang terpisah dan hanya longgar terkait satu sama lain. Liquid sempat berhenti total setelah pengosongan dana terjadi, dengan keraguan yang muncul sejak awal soal apakah klaim whitehat dari peretas itu benar-benar tulus atau sekadar pembenaran belakangan.
Baca juga: Peretas Liquid Network Naikkan Tuntutan, Minta Bounty 10% dari Kantong Blockstream
Yang Perlu Diperhatikan Selanjutnya
Tonggak berikutnya adalah pemulihan operasi peg, yang akan memungkinkan pengguna memindahkan BTC dan L-BTC melintasi batas sidechain lagi, sekaligus menjadi sinyal bahwa Blockstream menganggap jaringan telah sepenuhnya stabil. Pemrosesan transaksi kemungkinan akan dipulihkan lebih dulu sebelum peg-out diaktifkan kembali, mengikuti urutan hati-hati yang dijelaskan dalam pembaruan hari Kamis, dan setiap pemulihan akan diawasi ketat untuk memastikan cadangan sudah benar-benar kembali ke level sebelum eksploitasi. Pertanyaan yang belum terjawab soal sekitar $47 juta yang masih dipegang peretas, serta apakah Blockstream pada akhirnya akan membayar bounty tambahan di luar yang sudah dikembalikan, kemungkinan akan diselesaikan secara terpisah dari linimasa pemulihan teknis — namun itu tetap menjadi variabel terbuka terbesar dalam bagaimana insiden ini pada akhirnya akan tuntas.
FAQ
Bagaimana status Liquid Network saat ini?
Per pukul 10:00 UTC pada 10 September, Liquid Network telah kembali memproduksi blok sebagai langkah kehati-hatian, namun transaksi belum diproses selagi jaringan menuntaskan pemulihan dari eksploitasi senilai $320 juta.
Apa penyebab eksploitasi awal Liquid Network?
Sebuah kerentanan pada perangkat lunak open-source Elements yang menjadi basis Liquid, terkait cara node melakukan cache terhadap verifikasi range-proof, memungkinkan sekitar 4.000 BTC keluar dari dompet federasi jaringan pada 6 September.
Berapa banyak dana curian yang sudah dipulihkan?
Peretas mengembalikan 3.400 BTC ke alamat federasi setelah Blockstream menambal node yang terdampak, sembari menyimpan sekitar 598,5 BTC — senilai hampir $47 juta — yang mereka sebut sebagai bounty.
Kapan operasi peg dan transaksi akan sepenuhnya pulih?
Blockstream belum memberikan tanggal pasti, dan menyatakan jaringan berada di tahap akhir pemulihan, yang mencakup pemulihan cadangan BTC dan L-BTC sebelum peg-out dan pemrosesan transaksi penuh bisa dilanjutkan.
