Ağ Hâlâ Dondurulmuş Durumda İken Liquid Hackers 3.400 BTC'yi İade Etti, 47 Milyon Doları Elinde Tutuyor

Bu geri dönüş, 6 Eylül Pazar günü, o zamanlar yaklaşık 320 milyon dolar değerinde olan 4.000 BTC'nin L-BTC'yi destekleyen Liquid Federation cüzdanından çıkmasıyla başlayan olayda önemli bir dönüm noktasıdır. Bu miktar, rezervin yaklaşık %95'ini oluşturuyordu ve geriye sadece 197 BTC kalmıştı.

3.400 BTC Geri Döndü, Ancak 598,5 BTC Yerinde Kaldı

Blockstream, ilgili taraflara köprü düğümlerinin yamalandığını ve fonların “güvenli bir şekilde iade edilebileceğini” bildirdikten sonra, bu taraflar federasyon adresine 3.400 BTC gönderen bir işlem yayınladı. Saldırganların adresinde 598,49955894 BTC kaldı ve zincir üzerindeki mesajlarda bu yaklaşık %15’lik kalan miktarın üzerinde anlaşmaya varılmış bir ödül olduğuna dair hiçbir bilgi yer almadı.

İlginç bir şekilde, bu durum hackerların özel anahtarları çalarak bir cüzdanı boşalttığı klasik bir vaka değildi. Liquid, federasyon anahtarlarının ele geçirilmediğini belirtirken, Sideswap da sistemlerinde bir güvenlik ihlali yaşanmadığını açıkladı. Bunun yerine, sorunun kaynağı Liquid düğümleri tarafından kullanılan Bitcoin Core çatalı olan Elements’e kadar uzanıyordu.

Elements Hatası, Desteksiz L-BTC’ye Kapı Açtı

Bağımsız teknik analizler, saldırganların normalde bunu desteklemek için gerekli olan bitcoin olmadan L-BTC oluşturmalarına izin verdiği görülen bir aralık kanıtı doğrulama önbelleği hatasına işaret ediyor. Basitçe ifade etmek gerekirse, sistem asla var olmaması gereken bitcoin benzeri tokenleri kabul etti ve bu tokenler daha sonra Liquid’in rezervlerinden gerçek bitcoin ile takas edildi.

Saldırganlar, UTC saatiyle 14:05’te yaklaşık 4.000 L-BTC’nin Sideswap’ın peg-out hizmetine ulaşmasından önce 2,5 BTC’lik bir deneme işlemi gerçekleştirdi. Sideswap, talebi normal şekilde işleyerek L-BTC'leri imha etti ve ödeme talebinde bulundu; Liquid federasyonu da saat 14:28 UTC'de hedefe 3.996 BTC gönderdi.

Bu ayrımın büyük bir önemi var. Liquid federasyonunun imzalayıcıları, geçerli bir para çekme talebi sunulduğunda tasarlandığı gibi davrandı. Hata daha önce, temelsiz L-BTC’nin sisteme girmesiyle meydana geldi; bu da olayın, güvenliği ihlal edilmiş saklama anahtarlarından ziyade ihraç sürecine odaklandığı anlamına geliyor.

Blockstream ve Aktörler Bitcoin Konusunda Müzakere Ediyor

Bunu izleyen süreç, normal bir güvenlik bildirimi olmaktan çok uzaktı. Failler, Bitcoin OP_RETURN mesajları aracılığıyla kamuoyuna seslendi ve ilk olarak “biz beyaz şapkalarız. Zincir üzerinden bizimle iletişime geçin” dedi. Blockstream sonunda PGP ile imzalanmış mesajlarla yanıt verdi ve failler, ağda yama uygulandıktan sonra fonları iade edeceklerini söyledi.

Bununla birlikte, “beyaz şapkalı” tanımına ilişkin tartışmalar devam ediyor. Ledger CTO’su Charles Guillemet, “önce al, sonra müzakere et” yaklaşımını sorguladı; ancak daha sonra aktörlerin deneyimsiz araştırmacılar olabileceğini kabul etti. Liquid ise onları ihtiyatlı bir şekilde “sözde beyaz şapkalı hackerlar” olarak nitelendirdi.

Operatörler Bir Sonraki Sınavla Karşı Karşıya Kalırken Liquid Hâlâ Dondurulmuş Durumda

3.400 BTC’lik iade, rezerv sorunundaki baskıyı büyük ölçüde azalttı, ancak Liquid henüz tehlikeyi atlatmış değil. Ağ hâlâ durmuş durumda, köprü düğümleri devre dışı bırakılmış ve merkezi borsalardaki L-BTC yatırma ve çekme işlemleri durdurulmuş durumda. USDT, Depix ve gerçek dünya varlıkları (RWA’lar) dahil olmak üzere Liquid tarafından çıkarılan diğer varlıklara dokunulmadı.

Öte yandan, Bitcoin’in ana ağı etkilenmedi ve Aqua gibi Liquid cüzdanlarında yalnızca Liquid işlevselliği açısından kesintiler yaşandı. Yaklaşık 598,5 BTC, faillerin kontrolü altında kalmaya devam ediyor ve bu fonların sonunda geri ödenip ödenmeyeceğini açıklayan herhangi bir anlaşma yayınlanmadı.

Operatörler, meşru L-BTC’nin yeniden 1:1 oranında desteklendiğini kanıtlayıp, ağ genelinde yamalı bir Elements sürümünü dağıttıktan ve köprüyü yeniden açmanın güvenli olduğuna karar verdikten sonra, sistemin yeniden başlatılması gündeme gelebilir. Bu adımlar tamamlanana kadar, Liquid’in en büyük teknik krizlerinden birinin tozu henüz tam olarak yerleşmiş sayılmaz.