Peretasan ini merupakan yang terbaru dari serangkaian serangan baru-baru ini yang telah menempatkan keamanan siber kripto di bawah sorotan.
Baru pekan lalu, seseorang menguras US$6 juta dari platform pinjaman aset digital yang terhubung dengan Crypto.com. Pada bulan Agustus, peretasan terhadap dompet Bitcoin offline populer Coldcard memunculkan pertanyaan mengenai cara teraman untuk menyimpan aset digital tersebut.
Liquid Network didirikan pada tahun 2018 oleh Blockstream Corp., perusahaan teknologi blockchain yang didirikan bersama oleh Adam Back, kriptografer yang kemudian menjadi penggemar Bitcoin.
Saat ini, jaringan tersebut dikelola oleh sebuah federasi yang terdiri dari lebih dari 80 bursa, perusahaan infrastruktur, dan manajer aset, menurut Blockstream. Liquid Network dan Blockstream belum menanggapi permintaan komentar yang dikirim melalui email.
Dalam unggahannya di X, Liquid Network menyatakan bahwa dana tersebut ditarik melalui SideSwap, sebuah platform penyelesaian yang berwenang menangani transfer dari jaringan tersebut, namun private key tidak bocor.
Liquid Network digunakan oleh bursa untuk settlement transaksi yang cepat karena blockchain Bitcoin utama seringkali mengalami transaksi yang lambat dan mahal akibat kemacetan jaringan. Liquid Network mempercepat proses ini dengan menerbitkan Liquid Bitcoin, atau L-BTC, yang didukung oleh Bitcoin asli yang dikunci.
Blockstream mencantumkan beberapa bursa besar sebagai pengguna Liquid, termasuk BTSE dan Bitfinex, yang memiliki perusahaan induk yang sama dengan Tether, penerbit stablecoin terbesar di dunia. BitMEX, yang telah mengumumkan akan menutup operasinya bulan ini, juga merupakan salah satu penggunanya.
Aneirin Flynn, CEO FailSafe, perusahaan teknologi keamanan siber, mengatakan bukti awal menunjukkan adanya bug yang memungkinkan pencetakan L-BTC.
“Insiden ini merupakan yang terbaru dari serangkaian serangan yang mengungkap kelemahan dalam infrastruktur kripto tahun ini,” kata Flynn.
“Dengan sekitar 95% cadangan yang habis dan jaringan yang terhenti, insiden ini mengungkap kelemahan kritis dalam model validasi dan penjaminan Liquid.”
(bbn)
