Eksploit Liquid Network: Bagaimana L-BTC Tanpa Sandaran Ditebus Menjadi 4,000 BTC

Insiden keselamatan Liquid pada September 2026 berpunca daripada kegagalan dalam sistem yang sepatutnya memastikan setiap L-BTC disokong sepenuhnya oleh Bitcoin. Pihak tidak dikenali yang menggelarkan diri mereka sebagai “white hats” dilaporkan mengeksploitasi pepijat dalam perisian Elements, yang digunakan oleh Liquid, untuk mencipta L-BTC tanpa BTC setara disimpan sebagai rizab. L-BTC tersebut kemudian ditebus melalui proses peg-out biasa untuk menerima Bitcoin sebenar daripada dompet Liquid Federation. 1435

Kesannya sangat besar: kira-kira 4,000 BTC — sekitar 95% daripada baki sebelum insiden sebanyak lebih kurang 4,200 BTC — keluar daripada rizab. Pada waktu itu, pengeluaran tersebut dilaporkan bernilai kira-kira AS$320 juta. 1214

Cara eksploit ini berlaku, secara ringkas

L-BTC sepatutnya mewakili Bitcoin yang disimpan dalam jagaan federasi Liquid. Dalam aliran normal, BTC dikunci pada rantaian utama Bitcoin, lalu jumlah L-BTC yang sepadan beredar di Liquid. Pemegang L-BTC boleh menebusnya melalui peg-out dan menerima BTC daripada rizab federasi.

Menurut laporan insiden, kelemahan itu merosakkan bahagian pertama model ini: ia membolehkan L-BTC tanpa sandaran dicipta. Pihak berkenaan kemudian menyerahkan kira-kira 4,000 L-BTC kepada perkhidmatan peg-out SideSwap. SideSwap memproses pesanan itu menerusi aliran kebenaran lazim, membakar L-BTC yang diterima, dan federasi melepaskan 3,996 BTC ke alamat Bitcoin yang ditetapkan. 3539

Perincian ini penting. Liquid menyatakan Peg-out Authorization Key (PAK) SideSwap digunakan dalam penebusan tersebut, tetapi tidak dikompromi, begitu juga kunci federasi lain. Masalahnya ialah sistem tidak dapat membezakan L-BTC yang dicipta secara tidak sah daripada L-BTC yang sah sebelum penebusan berlaku. 3353

Laluan dana melalui SideSwap

Urutan yang dilaporkan adalah seperti berikut:

1. Kelemahan dalam Elements membolehkan L-BTC diterbitkan tanpa BTC sandaran yang sepadan.
2. Pihak berkenaan menghantar kira-kira 4,000 L-BTC ke perkhidmatan peg-out SideSwap.
3. SideSwap menganggap aset itu sebagai dana pelanggan yang sah, membakarnya di Liquid dan merekodkan kebenaran peg-out yang sah.
4. Liquid Federation membayar kira-kira 3,996 BTC daripada rizab Bitcoin kepada alamat penerima. 3539

Dengan kata lain, mekanisme peg-out melaksanakan fungsinya seperti direka bentuk, tetapi berdasarkan input ekonomi yang tidak sah. Laluan penebusan yang kelihatan normal menukar aset sidechain tanpa sandaran kepada BTC sebenar dalam rizab rantaian utama federasi.

Mesej dalam rantaian dan pemulangan yang didakwa oleh “white hats”

Pihak yang memegang BTC itu menggunakan transaksi Bitcoin serta data OP_RETURN untuk berkomunikasi secara terbuka, termasuk mesej yang mengenal pasti diri mereka sebagai “whitehats”. Selepas menyatakan nod jambatan telah ditampal, Blockstream membalas melalui mesej dalam rantaian yang ditandatangani PGP. 745

Mereka pada awalnya menyatakan akan memulangkan sebahagian besar dana selepas kelemahan itu diperbaiki. Pada 7 September, mereka memulangkan 3,400 BTC ke alamat peg Liquid. Kira-kira 598.5 BTC kekal di alamat pemegang — lebih kurang 15% daripada jumlah yang dikeluarkan, dengan nilai laporan semasa itu sekitar AS$47 juta hingga AS$48 juta. 4445

Gelaran “white hats” perlu dilihat sebagai dakwaan pihak tersebut sendiri, bukannya kesimpulan undang-undang atau keselamatan yang telah disahkan. Jumlah yang disimpan itu sering digambarkan sebagai ganjaran atau yuran penemuan yang tersirat, namun laporan tersedia tidak membuktikan adanya perjanjian ganjaran pepijat yang dipersetujui. 4445

Tindakan kecemasan Liquid dan Blockstream

Langkah pembendungan awal Liquid termasuk melumpuhkan nod jambatan dan menghentikan aktiviti transaksi baharu. Bursa dimaklumkan supaya menghentikan, atau bersedia menghentikan, deposit dan pengeluaran L-BTC. Rangkaian itu turut mengakui dompet Liquid akan terjejas sementara anggota federasi mengusahakan pemulihan. 123353

Penghentian ini mengehadkan aktiviti jambatan lanjut, tetapi pada masa yang sama memperlihatkan model kepercayaan Liquid: ia ialah sistem berfederasi yang pengendalinya boleh campur tangan secara operasi ketika kecemasan. Keupayaan itu membantu pembendungan, namun berbeza daripada model konsensus Bitcoin yang tidak memerlukan kebenaran.

Liquid menyatakan aset lain yang diterbitkan pada sidechain tersebut — termasuk USDT, DePix dan penerbitan aset dunia nyata atau real-world assets (RWA) — tidak terjejas secara langsung oleh eksploit ini. Pendedahan utama ketika itu tertumpu kepada pemegang L-BTC dan perkhidmatan yang bergantung pada deposit, pengeluaran atau aktiviti peg L-BTC. 113353

Apa yang insiden ini dedahkan tentang sandaran L-BTC

Janji ekonomi utama Liquid ialah L-BTC disokong satu-dengan-satu oleh BTC yang berada dalam jagaan federasi. Bitcoin sendiri tidak menguatkuasakan hubungan itu. Ia bergantung pada logik penerbitan dan pengesahan Liquid, prosedur jagaan serta tandatangan federasi, dan proses peg-in serta peg-out yang semuanya mesti berfungsi dengan betul.

Insiden ini menunjukkan mengapa setiap lapisan semakan penting. Kawalan jagaan yang kukuh atau kebenaran peg-out yang sah tidak memadai jika kelemahan penerbitan membolehkan tuntutan palsu memasuki sistem. Sebaik sahaja L-BTC palsu diterima untuk penebusan, ia bersaing dengan L-BTC sah bagi rizab BTC yang terhad. 143539

Prinsip keselamatannya mudah, tetapi sukar untuk dilaksanakan: setiap unit aset berbungkus yang boleh ditebus mesti mempunyai sandaran yang boleh disahkan, dan sistem penebusan mesti menolak aset yang penerbitannya melanggar syarat sandaran itu.

Sebahagian daripada isu keselamatan infrastruktur yang lebih besar

Insiden Liquid bukan kecurian kunci peribadi biasa. Sebaliknya, ia berpusat pada pengesahan perisian dan infrastruktur penebusan — permukaan serangan yang semakin penting dalam sistem kripto.

CertiK melaporkan kerugian melebihi AS$1.31 bilion merentas 344 insiden keselamatan kripto pada separuh pertama 2026. Selepas mengecualikan pelanggaran Bybit yang luar biasa daripada perbandingan tahun sebelumnya, laporannya menyatakan kerugian adalah kira-kira 28% lebih tinggi tahun ke tahun. 19 CoinGecko pula mengira AS$3.63 bilion dicuri dalam 245 insiden keselamatan yang didokumenkan dari Januari 2025 hingga Julai 2026, dengan serangan rantaian bekalan, eksploit kontrak pintar dan kunci yang dicuri antara punca utama. 17

Maka, pengajaran daripada Liquid melangkaui satu sidechain sahaja: sistem yang menjambatani, membungkus atau menebus aset mesti menguji andaian sandarannya dari hujung ke hujung. Satu kegagalan dalam pengesahan penerbitan boleh menjadikan mekanisme penebusan yang kelihatan sah sebagai laluan keluar bagi aset rizab.