Kejadian Eksploitasi di Liquid Network: Apa yang Terjadi dengan Bitcoin Senilai $320 Juta yang Dilaporkan?

Para penyerang menguras sekitar 4.000 BTC dari dompet federasi Jaringan Liquid pada 6 September 2026, sebuah kerugian yang menurut liputan media bernilai antara sekitar $319 juta hingga $320 juta. Liquid — sebuah sidechain Bitcoin yang dioperasikan oleh Blockstream — menghentikan transaksi baru tak lama setelah kejadian tersebut, dan sebagian besar bitcoin yang ditarik, sekitar 3.400 BTC, dilaporkan telah dikembalikan dalam waktu satu hari setelah serangan tersebut.

Bloomberg dan Yahoo Finance, mengutip para operator Liquid Network, melaporkan bahwa sekitar 4.000 dari total 4.200 BTC yang disimpan di dompet federasi utama jaringan tersebut telah dicuri, dengan nilai kerugian diperkirakan mencapai sekitar $320 juta. Perusahaan analisis blockchain TRM Labs memperkirakan angka tersebut sekitar $319 juta dan menyebutnya sebagai peretasan terbesar pada tahun 2026 hingga saat ini. Shattered, sebuah publikasi riset keamanan, melaporkan bahwa cadangan dompet tersebut turun dari lebih dari 4.200 BTC menjadi sekitar 197 BTC setelah penarikan tersebut. Para operator mengatakan kepada Bloomberg bahwa para pelaku tampaknya adalah peretas yang menyebut diri mereka sebagai “white hat” — sebuah karakterisasi yang dibuat oleh para penyerang itu sendiri dan disebarkan oleh media berita, namun belum dikonfirmasi secara independen.

TRM Labs melaporkan bahwa sekitar 85% dari dana yang dicuri — sekitar $272 juta — telah dikembalikan per 8 September, sehingga masih ada sekitar $47 juta yang belum ditemukan pada saat itu. Cryptonomist dan pelacak insiden keamanan SlowMist memberikan angka yang konsisten: sekitar 3.400 BTC dikembalikan setelah kerentanan perangkat lunak yang mendasarinya diperbaiki, sementara pihak yang tersisa mempertahankan sekitar 598 BTC, atau sekitar $47 juta, yang mereka sebut sebagai hadiah yang mereka nyatakan sendiri. Per 8 September, Cryptonomist melaporkan bahwa Liquid Network masih dalam status ditangguhkan, dengan aktivitas L-BTC dihentikan sementara.

TRM Labs mengaitkan eksploitasi tersebut dengan bug pada perangkat lunak validator Liquid yang memungkinkan pembuatan token bitcoin sintetis tanpa jaminan (L-BTC). Catatan insiden SlowMist lebih spesifik: sebuah bug pada cache verifikasi range-proof Elements memungkinkan pelaku menciptakan sekitar 4.000 L-BTC tanpa jaminan, yang kemudian dipindahkan keluar melalui jalur peg-out standar SideSwap — rute normal untuk mengonversi token sidechain kembali menjadi BTC asli. Shattered menggambarkan mekanisme penarikan yang sama sebagai eksploitasi proses Kunci Otorisasi Peg-out SideSwap. Semua penjelasan teknis ini berasal dari pelacak insiden pihak ketiga dan peneliti keamanan, bukan dari laporan pasca-insiden publik oleh Blockstream, dan harus dibaca sebagai laporan tanggapan insiden sambil menunggu laporan teknis resmi.

Liquid Network adalah sidechain yang terhubung ke Bitcoin, bukan lapisan dasar Bitcoin. Jaringan ini beroperasi menggunakan dompet federasi yang menyimpan BTC sebagai jaminan untuk token L-BTC yang digunakan di sidechain tersebut. Karena celah yang dilaporkan terdapat pada validator Liquid sendiri atau kode range-proof-nya, kerusakan hanya terbatas pada aset dan transaksi di sidechain tersebut, bukan pada protokol inti Bitcoin. Shattered secara tegas menyatakan bahwa protokol lapisan dasar Bitcoin tidak terpengaruh oleh insiden tersebut.

Tak satu pun dari sumber yang ditinjau menyebutkan adanya gangguan operasional bursa tertentu, pembekuan penarikan, atau kerugian yang dialami pengguna individu di luar penghentian operasional di tingkat jaringan yang dijelaskan di atas. Status khusus akun terkait kepemilikan L-BTC atau layanan yang terhubung dengan Liquid menjadi tanggung jawab bursa atau penyedia dompet yang bersangkutan.