Kerentanan dalam Perangkat Lunak Liquid Network
Sudah 35 hari sejak seorang penyerang mengeksploitasi kerentanan dalam perangkat lunak Elements dari Liquid Network, menguras hampir 4.000 BTC dari protokol tersebut. Meskipun 3.400 BTC telah berhasil dipulihkan, penukaran LBTC ke bitcoin yang sebenarnya tetap ditangguhkan karena audit keamanan eksternal independen terhadap Elements v23.3.4 yang sedang berlangsung. Pengguna Liquid masih tidak dapat menukarkan LBTC untuk bitcoin, dengan operasi peg-out protokol yang masih ditangguhkan.
Peristiwa Penyerangan
Peristiwa ini dimulai lebih dari sebulan yang lalu ketika peretas yang mengaku sebagai white hat mengeksploitasi jaringan layer dua (L2) dan melarikan diri dengan hampir 4.000 BTC. Pada 7 September 2026, para penyerang telah mengembalikan sekitar 3.400 BTC tetapi mempertahankan 598,5 BTC, bersikeras bahwa Blockstream, pencipta Liquid, berutang kepada mereka hadiah 10%. Blockstream menolak proposisi tersebut secara langsung dan menuntut pengembalian segera bitcoin yang tersisa. Permintaan itu tampaknya tidak diindahkan, dan lebih dari sebulan kemudian, situasinya tetap terhenti.
Dompet penyerang masih memegang 598,5 BTC, yang saat ini bernilai $49,69 juta, sementara alamat tersebut terus menarik serangan pencemaran alamat dan pesan-pesan aneh yang disematkan dalam transaksi OP_RETURN.
Frustrasi Pengguna Liquid
Pengguna Liquid semakin frustrasi dengan gangguan yang berkepanjangan, setelah menghabiskan minggu-minggu menunggu agar pertukaran LBTC ke BTC dilanjutkan. Seorang pendukung lama Blockstream mengungkapkan kekecewaannya di platform X, mengakui bahwa penanganan perusahaan terhadap insiden Liquid Network telah mulai mengikis kepercayaan mereka. “Saya benci mengatakan ini, tetapi saya kecewa dengan [penanganan] Blockstream terhadap kebocoran Liquid Network. Komunikasi sangat jarang dan tidak konsisten,” tulis pengguna X dengan nama Sovereign Money.
Akun tersebut menambahkan, “Masih belum ada layanan Peg-out yang tersedia, dan jaringan Liquid masih berada di 86% dukungan. Jadi, 14% dari aset setiap pemegang hilang. Saya merasa untuk orang-orang yang bertaruh sepenuhnya pada Liquid Network dan Blockstream.”
Pembaruan dari Liquid Network
Liquid Network memang merilis pembaruan pada 29 September 2026, mencatat bahwa operasi peg-out masih ditangguhkan. “Audit keamanan eksternal independen terhadap Elements v23.3.4 sekarang sedang berlangsung, memberikan lapisan validasi tambahan saat kami bekerja menuju pemulihan aman operasi peg-out,” kata akun X Liquid. “Secara paralel, Liquid Federation sedang mengoordinasikan pembaruan pada daftar PAK, termasuk penggantian entri yang ada dan memastikan semua kunci peg-out diamankan dengan baik dalam penyimpanan dingin.”
Akun media sosial Liquid Network menambahkan, “Upaya ini adalah langkah penting menuju pemulihan operasi peg-out yang aman.” Kapan operasi peg-out akan dilanjutkan masih menjadi teka-teki, tetapi beberapa pemegang LBTC telah memutuskan bahwa mereka sudah tidak sabar menunggu.
Alternatif untuk Pengguna
Beberapa diskusi yang beredar di media sosial merinci bagaimana pengguna berhasil memindahkan dana mereka melalui aplikasi alternatif, secara efektif menemukan cara untuk menghindari penangguhan yang berkepanjangan. “Saya akhirnya membayar pajak ‘Bukan kunci Anda, bukan koin Anda’ untuk mengeluarkan Bitcoin saya dari [Liquid Network],” jelas seseorang. “Biayanya sekitar 5% dalam spread dan biaya di Sideswap dan Sideshift.ai, memakan waktu berminggu-minggu untuk migrasi karena kurangnya likuiditas, tetapi ketenangan pikiran itu sepadan.”
