Para peretas Liquid mengembalikan 3.400 Bitcoin pada hari Senin, sebagian besar dari sekitar 3.998 BTC yang mereka pindahkan dari jaringan selama akhir pekan. Kurang lebih 598 BTC masih tersisa.
Liquid adalah sidechain Bitcoin yang dibangun oleh Blockstream. Pengguna mengunci Bitcoin mereka di jaringan utama dan mendapatkan token L-BTC yang setara, yang bisa dipindahkan lebih cepat dan lebih privat.
Blockstream Memperbaiki Bridge Sebelum Koin Dipindahkan
Transfer ini mengikuti syarat yang dibuat sendiri oleh para penyerang. Mereka meminta Blockstream untuk memperbaiki celah tersebut terlebih dahulu dan memastikan semua node yang menjalankan bridge sudah di-update.
Disponsori
Disponsori
Biasanya, memindahkan Bitcoin keluar dari bridge membutuhkan persetujuan dari 11 dari 15 perusahaan yang menjalankan Liquid. Tetapi transfer pada akhir pekan itu justru dikirim ke alamat yang benar-benar baru.
Blockstream merespons melalui transaksi Bitcoin pada Senin pagi, dengan menandatangani pesan agar penerima bisa memverifikasi bahwa pesan tersebut memang dari perusahaan. Mereka menyatakan node bridge sudah diperbaiki, dan dana sudah aman untuk dikembalikan.
Koin-koin itu lalu dipindahkan beberapa jam kemudian. Jaringan Bitcoin mencatat transfer ini di blok 965.950 pada pukul 19.09 UTC.
Hampir 600 Bitcoin Masih Dipegang oleh Peretas Liquid
Sekitar 598,5 BTC masih ada di alamat para penyerang, dengan nilai kurang lebih US$47 juta menurut harga Bitcoin pada hari Senin di kisaran US$79.100. Tidak ada pihak yang menjelaskan alasannya.
Diamnya kedua pihak inilah yang mengganjal bagi Charles Guillemet, chief technology officer di pembuat hardware wallet Ledger, yang sudah lebih dulu mempertanyakan label white hat pada hari Minggu lalu.
So, 3,400 BTC were refunded. The “white hats” still hold 600 BTC. If this was ever a negotiated reward under an encrypted contract signed on-chain, it looks more like extortion than white-hat hacking!
Ikuti kami di X untuk mendapatkan berita terbaru secara real time
BeInCrypto melaporkan pada hari Minggu bahwa peg Liquid masih seimbang setelah dana keluar, dan catatan para penyerang dibaca sebagai pembukaan negosiasi, bukan pencurian. Perkiraan tersebut terbukti mendekati kenyataan.
Blockstream mematikan bridge dan meminta exchange untuk membekukan deposit serta penarikan L-BTC. Mereka belum memberitahukan kapan layanan akan kembali normal, atau bagaimana menutup kekurangan dari koin yang belum kembali.