Sidechain Liquid milik Blockstream dihentikan sementara (paused) setelah hampir seluruh bitcoin yang tersimpan di dompet federasi ditarik pada hari Minggu. Sebanyak 3.998 BTC meninggalkan dompet tersebut, dan pihak penerima mengidentifikasi dirinya secara onchain sebagai white hat. Pihak Liquid menyatakan dana itu keluar melalui authorization key yang masih berfungsi, bukan melalui kunci yang dicuri.
Dana Keluar Lewat Kunci Otorisasi yang Sah
Penjelasan Liquid bahwa dana keluar melalui authorization key yang masih aktif menjadi poin penting dalam peristiwa ini. Pernyataan tersebut menunjukkan bahwa jalur keluarnya dana tidak serta-merta berasal dari kunci yang berhasil dicuri pihak lain, sehingga sifat insiden ini masih menjadi pertanyaan terbuka. Kepastian soal bagaimana kunci itu dapat digunakan untuk memindahkan dana dalam jumlah besar belum dijelaskan secara rinci.
Yang jelas, menurut keterangan Liquid, mekanisme otorisasi yang seharusnya melindungi dompet federasi tetap bekerja saat dana tersebut dipindahkan. Kondisi inilah yang kemudian menimbulkan pertanyaan mengenai siapa yang memiliki kendali atas kunci tersebut dan atas dasar apa transaksi besar itu disetujui.
Klaim White Hat dan Status Jeda Sementara
Pihak penerima dana mengidentifikasi dirinya secara onchain sebagai white hat, yakni pihak yang mengaku bertindak untuk mengungkap celah keamanan, bukan untuk mencuri. Klaim itu disampaikan langsung melalui jaringan, bukan melalui pernyataan resmi di luar rantai. Hingga berita ini ditulis, belum ada keterangan lanjutan yang memastikan motif maupun identitas pihak di balik pemindahan dana tersebut.
Sebagai respons, Liquid menghentikan sementara operasional sidechain-nya. Penjedaan ini menandai bahwa tim pengembang tengah menelusuri jalur keluarnya dana sekaligus menilai kondisi keamanan jaringan sebelum layanan dapat kembali dijalankan seperti biasa. Perkembangan selanjutnya bergantung pada hasil penelusuran atas authorization key yang disebut masih berfungsi tersebut.
