Liquid Network mengembalikan 3.400 BTC setelah eksploitasi Elements

Eksploitasi Liquid Network menyebabkan 3.400 BTC dikembalikan ke dompet Liquid Federation pada 7 September, sehingga sekitar 85% dari hampir 4.000 BTC yang ditarik berhasil dipulihkan. Transfer tersebut dikonfirmasi dalam blok Bitcoin 965950, setelah Blockstream mengumumkan melalui pesan OP_RETURN yang ditandatangani PGP bahwa node jembatannya telah ditambal. Pengungkapan selanjutnya menyatakan bahwa kerentanan tersebut melibatkan perangkat lunak Elements. Kerentanan itu diduga memungkinkan penyerang membuat LBTC ilegal dan menukarkannya melalui proses peg-out yang valid. SideSwap mengatakan bahwa kunci otorisasi peg-out miliknya tidak disusupi, yang mengindikasikan eksploitasi protokol, bukan peretasan konvensional terhadap kunci privat atau bursa. Sekitar 598,5 BTC, senilai kira-kira $47 juta pada saat itu, masih berada di bawah kendali penyerang. Penyerang dilaporkan menuntut agar Blockstream memperbaiki kerentanan sebelum dana dikembalikan. Operasi jembatan Liquid Network, setoran dan penarikan LBTC, serta layanan SideSwap tetap ditangguhkan sambil menunggu peninjauan keamanan. Keputusan penyerang untuk mempertahankan sebagian dana juga menimbulkan pertanyaan apakah insiden tersebut melibatkan peneliti white-hat atau taktik bergaya tebusan. Bagi trader Bitcoin, pengembalian sebagian besar dana mengurangi kekhawatiran langsung terkait aksi jual dan risiko sistemik. Namun, BTC yang tersisa, persoalan hukum yang belum terselesaikan, dan kerentanan Elements yang belum diungkapkan dapat terus membebani sentimen terhadap jembatan lintas rantai dan kustodian Bitcoin. Proyek lain yang menggunakan Elements mungkin perlu menilai kembali paparan keamanan mereka.