Blockstream Tolak Bayar Tebusan, Peretas Liquid Masih Kuasai Sekitar 600 BTC

Blockstream menegaskan tidak akan bernegosiasi dengan pihak yang disebutnya sebagai peretas di balik insiden terbaru Liquid Network. Perusahaan infrastruktur Bitcoin itu menilai permintaan “bounty” yang diajukan pelaku bukanlah "responsible disclosure", melainkan tindakan pencurian. Dalam pernyataan yang dipublikasikan Jumat, Blockstream menyebut sempat berinteraksi dengan pelaku dengan itikad baik untuk memulihkan dana pengguna. Meski begitu, perusahaan menolak memenuhi syarat yang diajukan. Perselisihan berfokus pada sisa Bitcoin yang belum dikembalikan setelah jaringan federasi Liquid terganggu awal bulan ini. Poin utama - Blockstream menolak membayar “bounty” dan meminta sisa dana dikembalikan tanpa syarat. - Jika dana tidak dikembalikan, Blockstream menyatakan akan meningkatkan langkah pemulihan melalui kerja sama dengan aparat penegak hukum, bursa, penyedia layanan, serta spesialis forensik. Insiden bermula ketika pihak yang mengklaim diri sebagai "whitehat" menarik sekitar 4.000 BTC dari dompet federasi Liquid. Setelah node bridge ditambal, sekitar 3.400 BTC dikembalikan. Masih tersisa kurang lebih 598 BTC yang belum kembali. Blockstream menyatakan batasnya jelas: aset diambil tanpa otorisasi dan penahanan pengembalian merupakan tindak pidana, bukan upaya meningkatkan keamanan. Perusahaan juga menegaskan tidak akan membayar untuk mendapatkan kembali aset yang disebutnya diambil secara tidak sah. Menurut pemberitaan, tuntutan pelaku disampaikan melalui pesan on-chain. Pesan itu meminta Blockstream membayar bounty sebesar 10% dari jumlah yang diminta menggunakan dana perusahaan, sambil mengancam pemegang Liquid dengan kerugian 15% bila Blockstream tidak menuruti. Pesan on-chain tersebut dibagikan ke publik oleh CEO Jan3 sekaligus mantan chief strategy officer Blockstream, Samson Mow. Dalam responsnya, Blockstream mendesak pihak yang masih memegang Bitcoin terkait insiden tersebut agar mengembalikan seluruh sisa dana tanpa ketentuan tambahan. Jika pengembalian sukarela tidak terjadi, Blockstream akan menempuh pelacakan dan identifikasi, memanfaatkan koordinasi dengan penegak hukum, bursa, penyedia layanan, dan tim forensik. Apa yang terjadi pada Liquid dan status pemulihan Liquid adalah sidechain Bitcoin yang menggunakan model federasi. Setelah penarikan sekitar 4.000 BTC—yang saat itu dilaporkan bernilai sekitar US$320 juta—operasional Liquid sempat dihentikan untuk penanganan darurat pada komponen terkait bridge dan prosedur jaringan. Setelah pembaruan darurat, Liquid kembali memproduksi blok. Meski demikian, blok yang dihasilkan masih kosong, menandakan arus transaksi inti belum pulih sepenuhnya. Pada saat laporan ini, transaksi serta transfer Bitcoin masuk dan keluar Liquid masih ditangguhkan. Situasi tersebut penting bagi pengguna: jaringan bisa kembali "berjalan" secara teknis karena produksi blok pulih, tetapi tetap terbatas secara fungsional bila jalur deposit dan penarikan yang bergantung pada bridge belum diaktifkan. Bagi sistem berbasis sidechain dan federasi, pemulihan konsensus tidak otomatis berarti pemulihan pergerakan aset ujung ke ujung. Dampak penolakan Blockstream Menolak membayar bounty yang diminta dapat mengubah dinamika insentif. Saat pelaku mencoba mengubah eksposur menjadi pembayaran, perusahaan harus memutuskan apakah negosiasi menciptakan preseden yang memicu insiden serupa. Blockstream memilih jalur pencegahan, dengan menekankan bahwa pembayaran akan melegitimasi pengambilan aset tanpa izin sebagai proses "pengungkapan." Pendekatan ini juga mengalihkan jalur penyelesaian dari komunikasi dengan pelaku ke pelacakan forensik dan aksi terkoordinasi dengan pihak ketiga yang berpotensi membantu mengidentifikasi aliran dana dan menemukan pelaku. Termasuk di dalamnya bursa dan penyedia layanan yang, bergantung pada yurisdiksi dan akses, dapat membantu membekukan atau menelusuri dana. Di sisi lain, pelaku sebelumnya mengklaim bertindak sebagai "whitehat" dan sebagian dana sudah dikembalikan setelah perbaikan teknis dilakukan. Blockstream menegaskan pengembalian sebagian dana tidak menghapus fakta bahwa sisa dana ditahan disertai ancaman pembayaran. Bagi pengguna Liquid, ketidakpastian utamanya tetap sederhana: apakah sekitar 598 BTC yang masih tertahan akan dikembalikan tanpa syarat. Pelaku pasar, dompet, dan operator bridge juga akan memantau apakah penangguhan transfer Liquid dicabut, apakah diperlukan tambalan darurat tambahan, serta apakah sisa Bitcoin dikembalikan sesuai permintaan Blockstream—pengembalian sukarela, bukan pembayaran bersyarat.