TetapPeretasan

Liquid Network Milik Blockstream Kehilangan ~4.000 BTC Akibat Bug Elements, White Hat Kembalikan 3.400 BTC

Penyerang mengeksploitasi bug perangkat lunak pada Liquid Network milik Blockstream untuk melakukan peg-out sekitar 4.000 BTC, mengembalikan 3.400 BTC setelah mengklaim diri sebagai white hat, dan menahan sekitar 598,5 BTC.

Laporan pertama 13 hari yang laluDiperbarui 11 hari yang laluTerkonfirmasi dan tidak berubah lebih dari dua hari.

Baca peristiwa ini dalam English, русский, 日本語, français, español, 한국어, 中文（中国）

Mengapa ini penting

Insiden ini mengungkap kerentanan kritis pada model sidechain federasi milik Blockstream, menghentikan operasi Liquid Network serta setoran/penarikan LBTC di berbagai bursa, dan memunculkan pertanyaan hukum yang belum terselesaikan tentang apakah penahanan BTC yang belum dikembalikan merupakan pencurian atau bounty keamanan.

Di mana sumber berbeda

Deskripsi akar penyebab bug

inflation bug on the LBTC sidechain

Bitcoin Magazine

range-proof verification cache bug / cache-key collision in confidential transactions logic

Crypto.News

Sumber-sumber menggambarkan cacat yang mendasarinya secara berbeda: bug inflasi (Bitcoin Magazine) versus bug tabrakan cache-key/cache verifikasi range-proof (Crypto.News), keduanya pada basis kode Elements.

Fakta utama

Peretas yang mengaku sebagai white hat menarik sekitar 4.000 BTC dari dompet Liquid Federation milik Blockstream.

4.000 BTCAngka yang dipersoalkanDilaporkan oleh Bitcoin Magazine

Jumlah yang ditarik bernilai sekitar $320 juta.

320.000.000 USDDilaporkan oleh Bitcoin Magazine

Penarikan tersebut menggunakan Peg-out Authorization Key milik SideSwap, yang sendiri tidak diretas.

Dilaporkan oleh Bitcoin Magazine

Para penyerang mengembalikan 3.400 BTC ke dompet federasi Liquid pada hari Senin setelah Blockstream mengonfirmasi node bridge telah ditambal.

3.400 BTCDilaporkan oleh CryptoPotato

Sekitar 598,5 BTC (sekitar $47 juta) belum dikembalikan, dengan Blockstream masih bernegosiasi untuk pemulihannya.

598,5 BTCDilaporkan oleh CryptoPotato

Eksploitasi ini berasal dari bug pada perangkat lunak Elements yang mendasari Liquid, yang memungkinkan penciptaan token L-BTC tanpa jaminan.

Dilaporkan oleh CryptoPotato

Dompet federasi memegang sekitar 4.200 BTC sebelum insiden ini, menyisakan sedikit di atas 207 BTC (atau 197,47 BTC menurut sumber lain) setelahnya.

4.200 BTCAngka yang dipersoalkanDilaporkan oleh Bitcoin Magazine

Liquid Network menghentikan sidechain dan node bridge-nya setelah insiden ini.

Dilaporkan oleh Bitcoin Magazine

Apa yang terjadi

Pada 6 September 2026, dompet federasi Liquid Network milik Blockstream kehilangan sekitar 4.000 BTC (dilaporkan bervariasi sebagai 3.998, 3.998,49748445, atau 4.019,4 BTC di berbagai sumber), bernilai sekitar $320 juta, dalam transaksi peg-out yang menggunakan Peg-out Authorization Key milik SideSwap. Liquid dan SideSwap menyatakan bahwa tidak ada kunci federasi maupun PAK itu sendiri yang diretas; sebaliknya, bug pada perangkat lunak Elements (digambarkan oleh Crypto.News sebagai tabrakan cache-key/cache verifikasi range-proof) memungkinkan pencetakan L-BTC tanpa jaminan yang kemudian ditukar dengan BTC cadangan asli. Para pelaku mengidentifikasi diri di on-chain melalui pesan OP_RETURN sebagai "whitehats", bernegosiasi dengan Blockstream, dan setelah Blockstream mengonfirmasi node bridge telah ditambal, mengembalikan 3.400 BTC pada hari Senin (bernilai sekitar $270 juta menurut Unchained), sambil menahan sekitar 598-600 BTC (sekitar $47 juta) per laporan terbaru. Berdasarkan laporan Decrypt tanggal 8 September, Blockstream masih dalam pembicaraan dengan para individu tersebut untuk memulihkan dana yang tersisa, dan jaringan tetap dihentikan sementara/dibekukan.

Bagaimana peristiwa berkembang

13 hari yang laluPembaruan
Penyerang menarik ~4.000 BTC dari dompet Liquid Federation melalui peg-out SideSwap
Two transactions confirmed in Bitcoin blocks 965780 and shortly after, moving nearly all BTC backing L-BTC.
Bitcoin Magazine
13 hari yang laluPernyataan resmi
Liquid Network mengonfirmasi pelanggaran dan menghentikan sementara sidechain
Liquid posted an official account on X acknowledging the withdrawal of ~4,000 BTC (~$320 million) and disabled bridge nodes.
Bitcoin Magazine
13 hari yang laluLaporan pertama
Laporan pertama oleh Bitcoin Magazine
Alleged White-Hat Hackers Withdraw 4,000 bitcoin from Blockstream’s Liquid Network Federation Reserves
Bitcoin Magazine
13 hari yang laluKonfirmasi independen
Dikonfirmasi secara independen oleh The Defiant
Liquid Sidechain Paused After 3,998 BTC Leaves Federation Wallet
The Defiant
13 hari yang laluPembaruan
Penyerang memposting pesan OP_RETURN on-chain yang menyatakan diri sebagai white hat
Message read "we are whitehats. contact us on chain," with 1,000 satoshis sent back to the federation wallet.
The Defiant
13 hari yang laluPembaruan
Liquid Network menghentikan produksi blok
Network fully halted block production amid the ongoing incident response.
Crypto.News
12 hari yang laluPenyelesaian
Blockstream menambal node bridge; penyerang mengembalikan 3.400 BTC
After confirmation that affected nodes were patched, 3,400 BTC (~$270 million) was sent back to the federation wallet, leaving ~598.5 BTC outstanding.
CryptoPotato
11 hari yang laluPembaruan
Blockstream melanjutkan negosiasi untuk sisa 598,5 BTC
Liquid confirmed ongoing talks with the individuals responsible to recover the remaining ~$47 million.
Decrypt

Bagaimana liputan bertambah

Sumber independen sepanjang waktu, dihitung seperti pada panel kesesuaian: penerbitan ulang berita kantor berita tidak menggerakkan garis.

6 Sep, 22.168 sumber independen8 Sep, 20.46

Pihak terkait

Bitcoin (BTC)Liquid Network Tether USDt (USDT)Ethereum (ETH)Base

Juga disebut: Chainlink

Keamanan Stablecoin Infrastruktur

Sumber asli

Media	Laporan	Peran	Terbit
Bitcoin Magazine Media kripto	Alleged White-Hat Hackers Withdraw 4,000 bitcoin from Blockstream’s Liquid Network Federation Reserves	Asli	13 hari yang lalu
Unchained Media kripto	Liquid Attackers Return 3,400 BTC and Keep Nearly 600 as Blockstream Prepares a Restart	Independen	12 hari yang lalu
Decrypt Media kripto	$47M Still Missing After Liquid Hack as Blockstream Bargains With 'White Hats'	Independen	11 hari yang lalu
The Defiant Media kripto	Liquid Sidechain Paused After 3,998 BTC Leaves Federation Wallet	Independen	13 hari yang lalu
BTC-ECHO Media kripto	Erst verschwinden 4.000 Bitcoin – dann überweist der Hacker fast alles zurück	Independen	12 hari yang lalu
Crypto.News Media kripto	Liquid Network drained of $320 million as cache bug lets attacker mint unbacked Bitcoin	Independen	11 hari yang lalu
CryptoPotato Media kripto	Liquid Gets 3,400 BTC Back – but What About the 598 Bitcoin Still Missing?	Independen	12 hari yang lalu
Cryptopolitan Media kripto	Liquid Network suffers a security breach with 4,000 BTC feared lost	Independen	13 hari yang lalu