Liquid Network olarak bilinen katman iki (L2) yan zincir, Sideswap’ın (Blockstream’in atomik takas pazaryeri) X hesabına göre, Blockstream’in Elements yazılımındaki bir hatadan faydalanan sözde bir beyaz şapkalı hacker’ın ardından Pazar günü duraklatıldı.
Blockstream, Liquid'den 4.000 BTC ayrıldıktan sonra "White Hat"leri arıyor
YAZAN
PAYLAŞ
Öne Çıkanlar
- Blockstream, 6 Eylül’de değeri 320 milyon dolar olan yaklaşık 4.000 BTC’nin sözde beyaz şapkalı hacker’lar tarafından çekilmesinin ardından Liquid ağının katman iki (L2) işlemlerini duraklattı.
- Sideswap’ın Elements hatası, 3.996 BTC’nin peg-out hizmetinden geçmesinin ardından yeni güvenlik endişelerini gündeme getiriyor.
- Blockstream, Liquid olayı çözüme kavuşmamışken “beyaz şapkalarla” iletişime geçme sürecinde olduğunu açıkladı. Şirket zincir üzerinde bir mesaj gönderdi.
4.000 BTC Liquid’den Çıkıyor, Blockstream Açığı Sınırlamak İçin Harekete Geçiyor
Pazar öğleden sonra, zincir üstü araştırmacı Ergo BTC, Blockstream’in Liquid ağının istismar edildiğini keşfetti ve bu uyarının ardından birkaç kişi daha haberi paylaşmaya başladı. Bitcoin.com News, 6 Eylül’de saat 15:17 EDT’de bu haber hakkında yayın yaptı ve o zamandan beri Liquid’in bakımını yapanlar istismarı doğruladı. Saat 16:25’te Blockstream, yaklaşık 4.000 BTC’nin (yaklaşık 320 milyon dolar) çekildiğini belirtti ve görünen o ki bu işlem beyaz şapkalı hacker’lar tarafından gerçekleştirildi.
Temelde, beyaz şapkalı hacker’lar, gerçek suçlular aynı zayıflığı kullanmadan önce bunun yapılabildiğini göstermek için bazen bunun gibi açıkları istismar eden etik siber güvenlik uzmanlarıdır. Blockstream, ağın duraklatıldığını ve borsalara L-BTC yatırma ve çekme işlemlerini durdurmalarının söylendiğini açıkladı.
Şirket ayrıca zincir üzerinde beyaz şapkalarla iletişime geçmeye çalıştığını da belirtti. Liquid Network X hesabına ek olarak Sideswap.io da birinin Blockstream’in Elements yazılımındaki bir hatadan faydalandığını açıkladı.
Sideswap’ın X hesabı, sosyal medya platformunda “Bugün 14:05 UTC’de bir müşteri SideSwap peg-out hizmetine 4.000 L-BTC gönderdi,” diye yazdı. “Hizmetimiz bunu diğer tüm emirler gibi işledi: L-BTC, geçerli bir peg-out yetkilendirmesiyle Liquid üzerinde yakıldı ve 14:28 UTC’de Liquid Federation müşterinin Bitcoin adresine 3.996 BTC ödedi. Blockstream o zamandan beri, bu emirdeki L-BTC’nin Elements yazılımındaki bir hata yoluyla oluşturulduğunu tespit etti.”
‘Beyaz Şapka’ İddiası Sorgulanıyor
Kripto topluluğu bu olayın ardından pek de anlayışlı davranmadı ve X’teki birçok hesap projeyi eleştirdi. Bir kişi, Sideswap’ın mesajına yanıt olarak “Bu yazılımı kaldırım kenarına atın, yandınız,” diye yazdı. Bunun yanında Blockstream zincir üzerinde yanıt vererek bir OP_RETURN mesajında “Lütfen security@blockstream.com ile iletişime geçin” yazdı. Ledger CTO’su Charles Guillemet, sözde beyaz şapkalı hacker’ların hareketlerinin tipik bir beyaz şapka davranışı gibi görünmediğini açıkladı.
“Şimdi Signal üzerinden iletişime geçilmesini istiyorlar. Bu, alışıldık beyaz şapka uygulamalarına benzemiyor, ama olağan suç örgütleri de genellikle kurbanlarıyla iletişime geçmeye çalışmaz. Umut var. [Bunlar] yakın zamanda çıkan LLM’lerle yoğun şekilde oynayan ve sorumlu açıklamalara alışık olmayan, iyi niyetli insanlar olabilir,” Guillemet X’te söyledi.
Liquid Krizinin Yankısı Aqua’yı Vuruyor; Samson Mow Etkileri Anlatıyor
Aqua Wallet’ı geliştiren bitcoin teknoloji firması JAN3’ün CEO’su Samson Mow da kendi görüşünü paylaştı. Mow, “Çalışan teori, zafiyetin Liquid’in Confidential Transactions’ında olduğu yönünde, ancak geliştiriciler şu anda bunu doğrulayamıyor. Zafiyet düğüm (node) seviyesinde bir sorun ve PAK’ler veya HSM’lerle ilgili değil,” diye yazdı. Ayrıca ürünü Aqua’nın da etkilendiğini belirtti.
“Herkes bunu çözmek için aktif olarak çalışıyor ve durum geliştikçe bilgi paylaşacağız. Liquid BTC cüzdanı olarak Aqua Bitcoin’de Liquid işlevselliği etkilenmiş durumda, ancak Bitcoin işlemleri normal şekilde çalışmaya devam edecek. Bunlar zor zamanlar ama bunun üstesinden geleceğiz.”
Liquid İstismarı, Yan Zincir Güvenliğini Mercek Altına Alıyor
2026 istismarlar ve hack’ler açısından cehennem gibi bir yıl oldu ve bu olay da yaraların üzerine tuz basıyor. Ayrıca yan zincirleri, köprüleri, teknik hataları ve yönetişim kırılganlığını da öne çıkarıyor. Gerçek şu ki, iyi bilinen federatif bir yan zincirin manuel müdahale için duraklatılması oldukça büyük bir mesele ve epey sıra dışı. Özellikle de 3,2 milyar dolarlık değerlemeye sahip bir BTC şirketinin ürettiği bir ürün söz konusu olduğunda. Kripto alanındaki tüm bu istismarlarla birlikte, yakın tarihli Coldcard firmware hatası gibi örnekler de varken, güvenin aşındığını söylemek yanlış olmaz.
Bunun yanında, Blockstream bu hatanın nasıl keşfedildiğini söylememesine rağmen, yapay zekânın (AI) ya da Büyük Dil Modellerinin (LLM’lerin) bu spesifik istismarı bulmakla bir kez daha suçlandığı görülüyor. İnsanlar hâlâ spekülasyon yapıyor. Aynı zamanda LLM’ler güçlü örüntü eşleştiricileri olup açıkları yakalayabilse de, bunun gibi bir vaka muhtemelen derin ve bağlamsal bir protokol sezgisi gerektiriyordu. Yani, yapay zekâ muhtemelen yardımcı oldu ama tetiği kesinlikle bir insan çekti.
Bu makale yapay zeka kullanılarak İngilizceden çevrilmiştir. Orijinal İngilizce sürüm yetkili kaynaktır; otomatik çeviriler, özellikle hukuki ve düzenleyici terminolojide hatalar içerebilir.
