Peretasan Jaringan Liquid Senilai $320 Juta dengan Kejutan
Sekelompok penyerang melakukan salah satu eksploitasi terkait Bitcoin terbesar dalam ingatan baru-baru ini, menguras sekitar 4.000 BTC, senilai sekitar $320 juta, dari dompet yang terhubung dengan Liquid Network, sidechain Bitcoin yang digunakan oleh beberapa bursa mata uang kripto untuk memindahkan dana. Yang membedakan peretasan Jaringan Liquid ini dari pencurian biasa adalah apa yang dilakukan para penyerang selanjutnya: mereka secara terbuka menyebut diri mereka sebagai 'peretas topi putih' dan mengatakan mereka berencana mengembalikan sebagian besar Bitcoin yang dicuri setelah kerentanan yang mendasarinya diperbaiki. Sementara itu, mereka menyimpan sekitar $47 juta untuk diri mereka sendiri.
Para penyerang dilaporkan berkomunikasi dengan operator jaringan melalui pesan yang tertanam langsung dalam transaksi Bitcoin, sebuah metode yang memungkinkan mereka menyiarkan tuntutan dan pembenaran tanpa memerlukan saluran komunikasi tradisional. Pesan mereka konsisten: mereka mengeksploitasi celah, mereka tidak akan menyimpan semuanya, dan mereka mengharapkan kerentanan tersebut diperbaiki sebagai imbalan untuk mengembalikan sebagian besar dana.
Mengapa 'Topi Putih' Tidak Otomatis Berarti Etis
Dalam keamanan siber, istilah 'topi putih' biasanya menggambarkan peneliti yang menemukan kerentanan dan melaporkannya secara bertanggung jawab, sering kali melalui program bug bounty, tanpa pernah menyentuh dana pengguna atau menyebabkan kerugian. Apa yang terjadi pada Liquid Network terlihat berbeda. Para penyerang tidak hanya menandai kelemahan. Mereka secara aktif mengeksploitasinya, memindahkan jutaan dolar dalam Bitcoin keluar dari dompet yang tidak mereka kendalikan, dan kemudian melampirkan syarat untuk mengembalikan sebagian besarnya.
Perbedaan itu cukup penting sehingga menarik kecaman publik. Salah satu suara yang mendorong mundur narasi 'topi putih' adalah Vránová, yang memposting langsung di X untuk menantang narasi tersebut: "Jika Anda mengeksploitasi kerentanan, mencuri 4k BTC dan menuntut perbaikan sebagai tebusan, itu PEMERASAN." Intinya sederhana. Melabeli serangan sebagai peretasan etis setelah kejadian tidak mengubah apa yang sebenarnya terjadi secara teknis atau hukum. Mengambil dana tanpa otorisasi dan menuntut syarat sebelum mengembalikannya lebih mirip pemerasan daripada pengungkapan yang bertanggung jawab, terlepas dari bagaimana para penyerang menggambarkan motivasi mereka sendiri.
Hal ini penting melampaui semantik. Menyebut eksploitasi sebagai 'topi putih' tidak serta merta melindungi orang-orang di baliknya dari tuntutan hukum. Akses tidak sah ke dompet, dikombinasikan dengan tuntutan yang melekat pada pengembalian dana, dapat memenuhi definisi hukum pemerasan di banyak yurisdiksi, bahkan jika sebagian uang akhirnya dikembalikan.
Apa Artinya Ini Bagi Anda
Kebanyakan pembaca tidak menjalankan sidechain Bitcoin, tetapi peretasan Jaringan Liquid ini adalah pengingat yang berguna tentang betapa rapuhnya kepercayaan pada infrastruktur kripto, bahkan untuk platform yang digunakan oleh bursa mapan. Beberapa pelajaran berlaku baik Anda menyimpan sejumlah kecil kripto atau aktif berdagang:
Pertama, kustodi itu penting. Dana yang berada di dompet bersama atau federasi, seperti yang dieksploitasi di sini, sepenuhnya bergantung pada praktik keamanan organisasi yang menjalankannya. Jika Anda menyimpan jumlah kripto yang signifikan, memahami di mana kunci privat Anda sebenarnya berada, dan siapa lagi yang memiliki akses, sepadan dengan waktu yang Anda habiskan untuk memeriksanya.
Kedua, insiden seperti ini sering kali menciptakan peluang bagi penipuan lanjutan. Ketika peretasan profil tinggi menjadi berita utama, para oportunis sering meluncurkan kampanye phishing yang berpura-pura menawarkan pengembalian dana, kompensasi, atau 'pembaruan keamanan' mendesak terkait pelanggaran tersebut. Perlakukan pesan tidak diminta yang merujuk pada peristiwa ini dengan curiga, terutama apa pun yang meminta Anda menghubungkan dompet atau memasukkan frasa pemulihan.
Ketiga, keamanan perangkat keras dan perangkat tetap penting bahkan ketika peristiwa utama melibatkan eksploitasi sidechain daripada malware pribadi. Serangan seperti cryptojacking diam-diam membajak sumber daya perangkat untuk menambang mata uang kripto, dan mereka berkembang di lingkungan kebersihan keamanan yang longgar yang sama yang memungkinkan pelanggaran tingkat bursa yang lebih besar. Menjaga perangkat Anda sendiri tetap bersih mengurangi paparan Anda terlepas dari apa yang terjadi di tingkat infrastruktur.
Terakhir, pelanggaran yang melibatkan platform dan dompet kripto tidak jarang terjadi. Pelanggaran data SafePal baru-baru ini mengekspos puluhan ribu catatan pelanggan yang terkait dengan penyedia dompet perangkat keras, sebuah pengingat bahwa bahkan produk yang dirancang khusus untuk melindungi aset kripto dapat menjadi target pelanggaran itu sendiri.
Tetap Selangkah Lebih Maju dari Eksploitasi Kripto Berikutnya
Peretasan Jaringan Liquid masih terus berkembang, dan belum jelas berapa tepatnya dari $320 juta yang pada akhirnya akan dikembalikan, atau konsekuensi hukum apa yang mungkin dihadapi para penyerang karena menyimpan $47 juta di sepanjang jalan. Yang jelas adalah bahwa pembingkaian etis yang dibuat sendiri tidak menghapus fakta mendasar dari sebuah eksploitasi, dan platform yang menangani kumpulan besar dana pengguna tetap menjadi target yang menarik dan bernilai tinggi.
Bagi pengguna sehari-hari, respons praktisnya bukanlah panik, melainkan ketekunan. Tinjau di mana aset kripto Anda disimpan, waspadai siapa pun yang menawarkan pengembalian dana terkait insiden ini, dan perlakukan keamanan dompet dengan keseriusan yang sama seperti yang Anda terapkan pada akun keuangan lainnya. Saat cerita ini berkembang, perhatikan pernyataan resmi dari platform yang terlibat daripada mengandalkan klaim yang dibuat oleh para penyerang itu sendiri.
