Penyerang Liquid Network mengembalikan 3.400 BTC setelah kerentanan diperbaiki
Diduga white-hat hacker yang menarik sekitar 4.000 BTC dari dompet federasi Liquid Network telah mengembalikan 3.400 BTC setelah kerentanan tersebut diperbaiki. Sekitar 598,5 BTC senilai $47,3 juta masih berada di alamat penyerang.
Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.
Insiden ini terjadi pada 6 September, ketika sekitar 4.000 BTC senilai kurang lebih $320 juta ditarik dari dompet federasi. Liquid kemudian menghentikan jaringan, menonaktifkan node bridge, dan meminta bursa untuk menangguhkan setoran dan penarikan LBTC.
Menurut The Block, penyerang menghubungi pengembang jaringan Blockstream melalui pesan OP_RETURN di blockchain Bitcoin dan teks terenkripsi PGP. Penyerang menyatakan dana hanya akan dikembalikan setelah bug diperbaiki di setiap node.
Blockstream memperbaiki kerentanan sebelum dana dikembalikan
Dalam pesan di blok 965.875, peretas meminta Blockstream untuk terlebih dahulu "memperbaiki bug" dan memastikan setiap node telah diperbarui.
Blockstream kemudian mengirim pesan on-chain yang ditandatangani PGP yang menyatakan bahwa node bridge telah diperbaiki dan dana dapat dikembalikan dengan aman. Tanda tangan tersebut cocok dengan kunci keamanan yang dipublikasikan perusahaan.
Peretas kemudian mentransfer kembali 3.400 BTC ke alamat federasi pada blok 965.950. Jumlah ini setara dengan sekitar 85% dari dana yang ditarik.
Sekitar 598,5 BTC masih berada di dompet penyerang, dengan nilai $47,3 juta pada saat publikasi. Masih belum jelas apakah peretas berniat mengembalikan sisa dana tersebut.
Blockstream awalnya mencoba menghubungi peretas melalui transaksi di blok 965.822 dan meminta penyerang untuk menghubungi tim keamanan perusahaan. Sebagai tanggapan, peretas mengatakan sebagian besar Bitcoin akan dikembalikan setelah kerentanan diperbaiki.
Bug pada perangkat lunak Elements menyebabkan insiden ini
Penarikan dilakukan melalui layanan SideSwap Peg-out. Menurut platform tersebut, 4.000 LBTC dikirim ke sana dan kemudian dibakar menggunakan otorisasi yang valid, setelah itu Liquid Federation melepaskan 3.996 BTC kepada pengguna.
Blockstream kemudian menentukan bahwa LBTC yang digunakan dalam transaksi tersebut diciptakan akibat bug pada perangkat lunak Elements. SideSwap menegaskan bahwa sistem dan Peg-out Authorization Key mereka tidak mengalami kompromi.
Setelah insiden, Liquid menonaktifkan node bridge, sementara bursa menangguhkan setoran dan penarikan LBTC. SideSwap juga menghentikan swap serta operasi Peg-in dan Peg-out hingga jaringan benar-benar kembali beroperasi.
Sebelumnya, blockchain Cronos yang erat kaitannya dengan Crypto.com, sepenuhnya dihentikan setelah serangan terhadap Tectonic, protokol peminjaman terbesar di ekosistemnya. Kerugian awal dari insiden tersebut diperkirakan sekitar $75 juta.
Serangan tersebut menyebabkan penghentian sementara operasi jaringan sementara pengembang menyelidiki penyebab insiden dan berupaya memulihkan keamanan infrastruktur.
Sebelumnya, kami juga melaporkan bahwa produsen hardware wallet Coldcard memperkuat mekanisme keamanannya setelah peretasan dompet kripto senilai $112 juta. Insiden ini kembali menyoroti risiko penyimpanan aset digital dalam jumlah besar dan pentingnya keamanan infrastruktur Bitcoin.
- Forex
- Crypto