Blockstream Tegaskan Tak Akan Bayar Tebusan atas Bitcoin yang Dicuri dalam Peretasan Liquid Network

CoinDesk melaporkan, Blockstream merilis pembaruan terbaru terkait insiden di Liquid Network dan menegaskan tidak akan membayar tebusan untuk sekitar 598,5 BTC yang hingga kini belum dikembalikan. Sebelumnya, alamat yang terkait dengan serangan tersebut mengembalikan 3.400 BTC ke dompet Liquid Federation, tetapi masih menahan sebagian dana. Blockstream menyatakan akan terus bekerja sama dengan aparat penegak hukum, bursa kripto, serta perusahaan forensik onchain untuk melacak sisa aset. Insiden terjadi pada 6 September, ketika hampir 4.000 BTC dipindahkan keluar dari dompet federasi Liquid, yang saat itu mencakup mayoritas cadangan. Blockstream menyebut pihak yang terlibat awalnya mengaku sebagai "white hat" dan berkomunikasi melalui pesan yang disisipkan di transaksi Bitcoin. Pada 7 September, 3.400 BTC dikembalikan ke alamat federasi, sekitar 85% dari total dana yang sempat keluar. Meski begitu, sekitar 598,5 BTC masih berada di alamat yang dikendalikan pihak lawan. Mengacu pada angka dalam artikel tersebut, nilai sisa dana ini mendekati US$47 juta pada saat pengembalian skala besar dilakukan. Perusahaan membantah klaim "white hat". Dalam unggahan di X pada 11 September, Blockstream menyatakan transfer tanpa otorisasi dan penahanan aset pada dasarnya adalah pencurian, bukan responsible disclosure maupun perilaku white hat. Blockstream menegaskan tidak akan membayar tebusan untuk memulihkan dana yang dicuri. Blockstream juga menyampaikan bahwa komunikasi dengan pihak tersebut dilakukan demi melindungi dana pengguna dan komunitas Bitcoin, tetapi hal itu tidak berarti menerima penarikan dana atau syarat lanjutan yang mereka ajukan. Berdasarkan pesan onchain dan komunikasi kedua belah pihak, setelah celah ditambal, pihak tersebut menawarkan pengembalian sebagian besar Bitcoin tanpa komitmen mengembalikan seluruh dana. Setelah itu, mereka meminta Blockstream membayar bounty 10% menggunakan dana perusahaan, dengan ancaman pemegang Liquid akan menanggung kerugian jika tidak dipenuhi. Permintaan ini secara tegas ditolak. Perusahaan menyatakan kerentanan sudah diperbaiki dan akan terus dipantau. Menurut Blockstream, insiden dipicu oleh kerentanan konflik cache key pada logika validasi confidential transaction Liquid, sementara kunci federasi tidak dikompromikan. Node bridge terkait telah ditambal. Selama insiden, Liquid sempat menghentikan produksi blok dan bursa diminta menangguhkan setoran serta penarikan LBTC. Untuk sisa dana yang belum kembali, Blockstream menyebut penerima masih memiliki kesempatan mengembalikannya secara sukarela. Jika dana terus ditahan, perusahaan akan bekerja sama dengan aparat, bursa, penyedia layanan, dan ahli forensik onchain untuk menelusuri pergerakan dana dan mengidentifikasi pihak yang bertanggung jawab. Blockstream juga menekankan transaksi Bitcoin meninggalkan catatan publik di blockchain; sekalipun dana dipecah ke banyak dompet, jejaknya tetap dapat ditelusuri. Perusahaan menegaskan tidak akan membayar tebusan apa pun dan tidak akan menghentikan upaya mengejar sisa Bitcoin tersebut.