Hampir 4.000 Bitcoin Raib dari Cadangan Liquid Padahal Kunci Pribadi Tak Dicuri

Hampir 4.000 Bitcoin keluar dari cadangan jaringan Liquid pada 6 September lewat sebuah penarikan yang, anehnya, justru disetujui oleh jaringan itu sendiri. Yang membuat kejadian ini menonjol: kunci pribadi yang dipakai untuk mengesahkan penarikan tersebut tidak dicuri.

Selama ini banyak pemegang aset digital percaya bahwa selama kunci pribadi aman, dana pasti aman. Kunci pribadi memang ibarat tanda tangan rahasia yang membuktikan bahwa Anda pemilik sah sebuah dompet, dan bila jatuh ke tangan orang lain, aset bisa dikuras. Tapi kasus ini menunjukkan sisi lain yang jarang dibahas: dana bisa berpindah bukan karena tanda tangannya dibobol, melainkan karena sistem yang bertugas memeriksa dan menyetujui perpindahan itu menganggap perintahnya sah dan meloloskannya. Dengan kata lain, tanda tangannya benar, tetapi keputusan untuk mengizinkan penarikan itulah yang menjadi celah.

Inilah ide yang perlu dibawa pulang oleh pembaca ritel. Keamanan sebuah aset kripto tidak berhenti pada seberapa rapat Anda menyimpan kunci. Ia juga bergantung pada bagaimana jaringan atau layanan tempat aset itu berada memutuskan mana perintah yang boleh dijalankan dan mana yang tidak. Rantai pengamanan sekuat titik terlemahnya, dan titik terlemah tidak selalu ada di tangan pemilik.

Apa yang masih belum jelas dan bisa mengubah gambaran adalah bagaimana persisnya penarikan sebesar itu bisa diloloskan tanpa pencurian kunci, dan langkah apa yang akan diambil untuk menutup celahnya. Sinyal yang layak diperhatikan ke depan adalah penjelasan resmi soal mekanisme persetujuan yang gagal serta apakah pola serupa muncul di layanan lain. Bagi pemegang aset, pelajarannya sederhana namun penting: menilai keamanan bukan cuma soal menyimpan kunci baik-baik, tapi juga memahami siapa dan apa yang berwenang menggerakkan dana Anda.