Liquid Network’te 320 Milyon Dolarlık Saldırı: 3.400 Bitcoin Geri Döndü

Bitcoin tabanlı Liquid Network, kripto para sektörünün son dönemdeki en büyük güvenlik olaylarından biriyle karşı karşıya kaldı. Ağın federasyon cüzdanından yaklaşık 4 bin Bitcoin, olay anındaki değeriyle yaklaşık 320 milyon dolar çekildi. İşlemin ardından Liquid Network durdurulurken son gelişmede fonları alan taraf 3.400 Bitcoin’i geri gönderdi.

6 Eylül’de gerçekleşen olay öncesinde Liquid’in federasyon cüzdanında yaklaşık 4 bin 200 Bitcoin bulunuyordu. Böylece tek olayda rezervlerin yaklaşık yüzde 95’ine karşılık gelen Bitcoin sistemden çıktı.

3.400 Bitcoin Geri Gönderildi

Fonları alan kişiler Bitcoin blok zincirine bıraktıkları mesajlarda kendilerini “beyaz şapkalı” güvenlik araştırmacıları olarak tanıttı. Blockstream ile zincir üzerinden yürütülen iletişimin ardından 3.400 BTC, 7 Eylül’de Liquid Federation cüzdanına geri gönderildi.

Böylece çekilen Bitcoin’lerin yaklaşık yüzde 85’i geri alınmış oldu. Buna karşılık yaklaşık 598,5 Bitcoin’in, güncel değerlerle yaklaşık 47 milyon doların olayla bağlantılı adreste kaldığı bildirildi.

Önce Açığın Kapatılmasını İstediler

Fonları çeken taraf, Bitcoin işlemlerine eklenen mesajlarda güvenlik açığının giderilmesini ve ilgili düğümlerin güncellenmesini talep etti. Blockstream’ın köprü düğümlerinin yamalandığını bildirmesinin ardından 3.400 Bitcoin’lik iade işlemi gerçekleştirildi.

Geriye kalan Bitcoin’lerin de iade edilip edilmeyeceği henüz kesinleşmedi. Bu nedenle olayın tamamen bir “beyaz şapkalı” güvenlik müdahalesi olarak değerlendirilip değerlendirilemeyeceği de belirsizliğini koruyor.

Özel Anahtarların Çalınmadığı Açıklandı

Olayın dikkat çeken yönlerinden biri, klasik bir özel anahtar hırsızlığı şeklinde gerçekleşmemesi oldu. Liquid Network, işlemlerde kullanılan SideSwap Peg-out Authorization Key dahil kriptografik anahtarların ele geçirilmediğini açıkladı.

Teknik incelemeler sorunun Liquid’in temelinde kullanılan açık kaynaklı Elements yazılımındaki bir güvenlik açığıyla bağlantılı olduğunu gösterdi. Açığın, gerçekte karşılığı bulunmayan L-BTC’lerin sistem tarafından geçerli kabul edilmesine ve bunların gerçek Bitcoin karşılığında sistemden çıkarılmasına imkan verdiği belirtildi.

4 Bin L-BTC Nasıl Gerçek Bitcoin’e Dönüştü?

Liquid Network, Bitcoin üzerinde çalışan bir yan zincir. Sistemde Bitcoin ana ağında tutulan BTC karşılığında Liquid üzerinde L-BTC oluşturuluyor ve normal şartlarda her L-BTC’nin bire bir gerçek Bitcoin ile desteklenmesi gerekiyor.

Olay sırasında SideSwap’ın peg-out hizmetine yaklaşık 4 bin L-BTC gönderildi. İşlem normal bir geri dönüş talebi gibi işlendi ve federasyon cüzdanından yaklaşık 3 bin 996 gerçek Bitcoin karşı tarafa aktarıldı.

İncelemenin merkezindeki soru ise karşılığı olmayan L-BTC’lerin sistem tarafından nasıl geçerli kabul edilebildiği. Bu durum Liquid’in federasyon ve rezerv modelinin güvenliği konusunda da tartışma başlattı.

Liquid Network Hâlâ Durdurulmuş Durumda

Güvenlik olayının ardından Liquid’in köprü düğümleri kapatıldı ve yeni işlemler durduruldu. Kripto para borsalarından da L-BTC yatırma ve çekme işlemlerini askıya almaları istendi.

3.400 Bitcoin’in geri dönmesine rağmen ağ normal faaliyetlerine henüz başlamadı. Blockstream ve federasyon üyeleri güvenlik güncellemeleri, ağdaki teknik sorunlar ve L-BTC rezervlerinin yeniden tam olarak desteklendiğinin doğrulanması üzerinde çalışıyor.

Bitcoin Ana Ağı Saldırıdan Etkilenmedi

Olay doğrudan Bitcoin blok zincirinde meydana gelen bir güvenlik ihlali değil. Bitcoin ana ağı saldırıdan etkilenmedi. Güvenlik sorunu Blockstream tarafından geliştirilen Liquid yan zinciri ve bu sistemde kullanılan yazılım altyapısıyla sınırlı kaldı.

Liquid üzerinde çıkarılan USDT, DePix ve bazı gerçek dünya varlığı tokenlerinin doğrudan saldırıda çalınmadığı açıklandı. Ancak ağın durdurulması bu varlıkların transfer edilmesinde geçici operasyonel sorunlara yol açabiliyor.

Yaklaşık 47 Milyon Dolarlık Bitcoin Hâlâ Dışarıda

Olayın bundan sonraki seyrini üç başlık belirleyecek: kalan 598,5 Bitcoin’in iade edilip edilmeyeceği, Liquid Network’ün ne zaman yeniden açılacağı ve güvenlik açığının bütün altyapıda tamamen giderilip giderilmediği.

İlk aşamada yaklaşık 320 milyon dolarlık bir güvenlik olayı olarak başlayan saldırıda fonların büyük bölümü geri dönmüş olsa da süreç henüz tamamlanmış değil. Liquid Network normal faaliyetlerine dönene ve kalan Bitcoin’lerin durumu netleşene kadar olayın nihai mali kaybı da kesinleşmeyecek.