Daha önce binlerce güvenlik açığını ortaya çıkaran güvenlik ekibi, bir beyaz şapkalı hacker’ın yaklaşık 4.000 BTC’nin kontrolünü ele geçirmesine olanak tanıyan bu hatanın daha önce de ifşa edildiğine dair ipucu verdi. Ekibin başındaki Calle, olaydan önce Blockstream’in kendilerine gönderdikleri e-postaları görmezden geldiğini vurguladı.
Bitcoin Kırmızı Ekibi, Blockstream’in Saldırıdan Önce Uyarıları Göz Ardı Ettiğini İddia Ediyor
YAZAN
PAYLAŞ
Önemli Noktalar
- Bitcoin Red Team, saldırıdan önce Blockstream'i uyardığını iddia ederek, önlenebilir kayıplar konusundaki tartışmaları alevlendirdi.
- Blockstream ise güvenlik uyarılarını görmezden geldiğini reddetti ve güvenlik açığını hatalı bir yapay zeka hata düzeltmesine bağladı.
- Liquid, 10 Eylül'de işlemleri geri yükledi, ancak yaklaşık 600 BTC hâlâ kayıp olduğu için sabitleme işlevi devre dışı kalmaya devam ediyor.
Bitcoin Red Team'in 4.000 BTC Olayından Önce Liquid'deki Hatayı Bildirdiği İddia Ediliyor
Liquid istismar olayından geriye kalan yaklaşık 600 BTC'yi geri kazanma mücadelesi sürerken, bir grup güvenlik geliştiricisi bu hırsızlığın en başından önlenebileceğini belirtti.
Coldcard istismarının ardından hızla büyüyen ve Bitcoin ile uyumlu projelerdeki güvenlik açıklarını denetleyip ifşa etmeye adanmış bir gönüllü grubu olan Bitcoin Red Team, Liquid federasyon cüzdanlarından yaklaşık 4.000 BTC'yi aktarmak için istismar edilen güvenlik açığını çoktan ifşa ettiğini dolaylı olarak ima etti.
Hack saldırısının gerçekleşmesine yol açan hatanın, "yanlış bir hata düzeltmesi nedeniyle, yapay zeka tarafından tespit edilen ve kritik olmayan bir hatadan kaynaklandığını" açıklayan Blockstream kurucusu ve CEO'su Adam Back'in bir gönderisine yanıt veren Bitcoin Red Team eş lideri Calle, şunları söyledi:
"Görünüşe göre, Red Team’den gelen bir e-postayı görmezden gelmenin bedeli sadece 600 BTC’ye mal oluyor."
Calle, Back'in açıklamalarının yanlış olduğunu ve Blockstream'in "tam ve çok net bir onay geçmişi olmadan yamaları seçici ve yanlış bir şekilde bahsettiğini" belirterek sözlerine devam etti.
Bununla birlikte, Blockstream'in eski CSO'su Samson Mow, hiçbir e-postanın göz ardı edilmediğini vurgulayarak, bu imaların Red Team'in profesyonelliğini zedelediğini belirtti.
Calle, "Blockstream'e düzenli operasyonlarını yeniden kurması ve Liquid saldırısıyla ilgili bir olay sonrası analiz yayınlaması için zaman tanıyacağız; ardından biz de ifşa sürecine ilişkin kendi tam açıklamamızı paylaşacağız," diyerek, saldırıya yol açan aynı olaylara ilişkin çelişkili versiyonlara işaret etti.
Olayın ortaya çıkmasından bu yana yan zincir ağı askıya alınmış olsa da, 10 Eylül'de Liquid, işlemleri etkinleştirmeden blok üretimine yeniden başladı. Bu yazının yazıldığı sırada işlemler etkinleştirilmiş durumda ve düğümler blokları doğruluyor. Bununla birlikte, "önlem olarak" peg-out'lar devre dışı bırakılmış durumda ve bunların yeniden başlatılması için belirli bir zaman çerçevesi sunulmuyor.
Beyaz şapkalı hacker, kalan BTC’leri hâlâ kontrol ediyor; bu da, BTC ile Liquid’in yerel varlığı olan L-BTC arasında 1:1 sabitlemesini sağlamak için gerekli varlıkların üçüncü bir tarafça yatırılması gerektiği anlamına geliyor.
Bu makale yapay zeka kullanılarak İngilizceden çevrilmiştir. Orijinal İngilizce sürüm yetkili kaynaktır; otomatik çeviriler, özellikle hukuki ve düzenleyici terminolojide hatalar içerebilir.
