Sidechain Liquid milik Blockstream telah dihentikan sementara sejak Minggu, setelah sekitar 4.000 BTC senilai sekitar $320 juta keluar dari dompet federasi yang mendukung setiap L-BTC yang beredar.

SideSwap, anggota federasi yang menjalankan layanan peg-out, mengatakan seorang pelanggan mengirimkan 4.000 L-BTC kepadanya pada pukul 14:05 UTC. Mereka membakar L-BTC tersebut di bawah otorisasi yang sah, dan 23 menit kemudian federasi membayar 3.996 BTC.

Liquid mengatakan dana tersebut bergerak melalui Kunci Otorisasi Peg-out SideSwap, tetapi baik kunci tersebut maupun kunci federasi lainnya tidak dikompromikan. SideSwap mengatakan tidak ada sistemnya yang dibobol, dan menunjuk pada bug di Elements, perangkat lunak yang digunakan Liquid.

Blockstream belum menjelaskan bug tersebut, meskipun perbaikan untuk itu telah ditambahkan ke perangkat lunak dasar Liquid lima minggu sebelumnya. Tidak ada yang dipaksa keluar dari dompet: seseorang membuat L-BTC yang tidak didukung oleh Bitcoin, kemudian menguangkannya melalui peg-out yang terlihat biasa.

Dompet tersebut menyimpan sekitar 4.200 BTC sebelum hari Minggu dan sekitar 200 setelahnya.

BitcoinBTC · USD

$79,137−0.77%

24H7D1M1YYTD

02:15 PM08:15 PM02:15 AM08:00 AM02:00 PM

$80.4k$80.0k$79.6k$79.1k

24h HighTertinggi 24j$80,494

24h LowTerendah 24j$79,081

VolVol$846.9Jt

Market projectionsOdds by Myriad

Today$78,000 to $80,000$78k–$80k97% chanceThis weekBelow $80,000Below $80k60% chance

Price data by CoinGeckoCoinGeckoMore Bitcoin news and projections →

Berbicara dengan Para White Hat yang Diduga

Pihak tersebut meninggalkan pesan on-chain yang berbunyi "kami adalah whitehats. hubungi kami di chain." Blockstream menjawab satu jam kemudian dengan alamat email, dan keduanya telah bertukar pesan yang ditandatangani PGP di dalam transaksi Bitcoin sejak saat itu.

Para peretas menawarkan untuk mengembalikan sebagian besar koin, lalu melampirkan sebuah syarat: perbaiki bug terlebih dahulu, karena chain masih berisiko pada commit terbaru, dan perbarui setiap node. Balasan Blockstream, "Ya, terima kasih," menjawab tawaran sebelumnya, dan dikonfirmasi dalam blok yang sama dengan syarat tersebut.

Chief Technology Officer Ledger, Charles Guillemet, awalnya berpendapat bahwa "White hat tidak menguras bridge dan kemudian meminta kontak "on-chain"," menyamakannya dengan peretasan Ronin dan Euler. Dia sempat berasumsi mereka mungkin adalah orang-orang yang "secara intensif bermain dengan LLM terbaru," lalu memperkeras pendapatnya setelah syarat itu muncul: praktik white hat telah "berubah," tulisnya, menambahkan bahwa, "Sekarang mereka mencuri uang dan menolak mengembalikan dana sebelum kerentanan diperbaiki..."

Mantan kepala keamanan Blockstream, Samson Mow, yang menerbitkan garis waktu pertukaran tersebut, menempatkan alamat para peretas sekitar 3.998,5 BTC.

Aset lain di Liquid, termasuk USDT, DePix, dan aset dunia nyata yang di-tokenisasi, tidak tersentuh, dan jaringan Bitcoin sendiri tidak terpengaruh.