Peretas etis telah mengembalikan sebagian besar dana yang ditarik dari Liquid Network menyusul insiden keamanan yang terkait dengan SideSwap. Kelompok tersebut awalnya memindahkan sekitar 4,000 BTC sebelum melakukan komunikasi langsung dengan alamat yang terhubung ke Blockstream melalui pesan on-chain yang terenkripsi.
Penyelesaian ini melibatkan sebuah transaksi yang mengonfirmasi pengembalian 3,400 BTC ke jaringan, sementara para topi putih tetap memegang 598.5 BTC. Para penyelidik mengidentifikasi sebuah bug pada Elements sebagai penyebab utamanya, namun memastikan bahwa Kunci Otoritas Peg masih aman dan aset lain di Liquid tidak terdampak.
Fakta penting
- Sekitar $50 million USD terlibat dalam total nilai insiden.
- Topi putih menarik sekitar 4,000 BTC dari Liquid Network melalui peg-out SideSwap.
- Pertukaran on-chain yang menggunakan OP_RETURN dan payload terenkripsi memfasilitasi dialog antar pihak.
- Sebuah transaksi mengonfirmasi pengembalian 3,400 BTC, sehingga tersisa 598.5 BTC di tangan para topi putih.
- Kerentanan tersebut berasal dari bug Elements pada SideSwap, bukan karena Kunci Otoritas Peg yang disusupi.
- Aset lain yang diterbitkan di Liquid Network tetap tidak terpengaruh oleh eksploitasi spesifik ini.
Mengapa hal ini penting
Peristiwa ini menyoroti peran krusial peretas etis dalam mengidentifikasi dan memitigasi kerentanan dalam infrastruktur mata uang kripto. Negosiasi yang berhasil dan pemulihan sebagian dana menunjukkan bagaimana komunikasi on-chain yang transparan dapat menyelesaikan pelanggaran keamanan tanpa menyebabkan kerugian permanen pada aset pengguna atau kompromi jaringan yang lebih luas.