Penyerang Liquid Network mengembalikan 3.400 BTC setelah perbaikan bug, namun tetap mempertahankan hampir 600 BTC

Peretas yang menarik sekitar 4.000 BTC dari dompet federasi Liquid Network pada akhir pekan lalu telah mengembalikan sekitar 85% dana tersebut setelah Blockstream menyatakan bahwa node jembatannya telah diperbaiki.

Peretas yang diduga merupakan white-hat tersebut berkomunikasi dengan Blockstream melalui pesan OP_RETURN di Bitcoin dan teks terenkripsi PGP. Dalam pesan pada blok 965.875, pihak tersebut mengatakan kepada Blockstream untuk "perbaiki bug-nya dulu" dan memastikan setiap node telah diperbaiki sebelum mereka memulangkan dana tersebut.

Blockstream yang dipimpin oleh Adam Back kemudian mengirim pesan onchain ber-tanda tangan PGP yang menyatakan, "Node jembatan telah diperbaiki, aman untuk mengembalikan dana." Tanda tangan tersebut dapat diverifikasi terhadap kunci keamanan yang dipublikasikan di situs web Blockstream. Setelah itu, peretas mengembalikan 3.400 BTC ke alamat federasi pada blok 965.950, menyisakan sekitar 598,5 BTC ($47,3 juta) di wallet milik peretas.

Pertukaran tersebut mengikuti pesan sebelumnya dari peretas yang menawarkan untuk mengirim sebagian besar bitcoin kembali ke alamat federasi. Blockstream pertama kali menghubungi pihak tersebut melalui transaksi di blok 965.822, meminta mereka menghubungi tim keamanan perusahaan.

Komunikasi antara kedua pihak dimulai setelah Liquid mengumumkan pada 6 September bahwa sekitar 4.000 BTC, yang saat itu bernilai sekitar $320 juta, telah ditarik dari dompet federasi mereka. Dana tersebut ditarik melalui SideSwap Peg-out Authorization Key, namun menurut jaringan, kunci tersebut sendiri tidak dikompromikan.

Blockstream kemudian memastikan bahwa LBTC telah tercipta melalui sebuah bug pada perangkat lunak Elements, menurut SideSwap. Platform perdagangan tersebut menyatakan bahwa baik sistem mereka maupun peg-out authorization key tidak mengalami kompromi.

Liquid telah menghentikan aktivitas jaringan, dengan node jembatan dinonaktifkan dan deposit serta penarikan LBTC di bursa ditangguhkan. SideSwap menyatakan swap, peg-in, dan peg-out akan tetap ditangguhkan sampai jaringan kembali berjalan.

Diperbarui dengan detail tambahan di seluruh artikel.