Blockstream’in Liquid Network’ünden yaklaşık 4.000 BTC’yi çalan bir grup, 3.400 BTC’yi iade etti, yaklaşık 598,5 BTC’yi elinde tuttu, %10’luk bir ödül talep etti ve L-BTC sahiplerinin %15’lik bir kayıp yaşayabileceği konusunda uyarıda bulundu. Şimdi Blockstream, alışılmadık derecede doğrudan bir ültimatomla yanıt verdi: Ödeme yapmayacak. Şirket, bitcoin’lerin alınmasının “beyaz şapkalı” güvenlik araştırması değil hırsızlık olduğunu belirtiyor ve kalan fonlar iade edilmezse kolluk kuvvetlerini, borsaları ve blok zinciri araştırmacılarını devreye sokmakla tehdit ediyor.
'Bitcoin'i Geri Verin': Blockstream, 4.000 BTC'lik Saldırı Sonrası Çizgiyi Çekti
YAZAN
PAYLAŞ
Önemli Noktalar
- Blockstream, hackerların hâlâ yaklaşık 598,5 BTC’ye sahip olmasına rağmen %10’luk ödül talebini reddetti.
- Liquid’e saldırı düzenleyenler, 6 Eylül’de yaklaşık 4.000 BTC’yi çekip aldıktan sonra 3.400 BTC’yi iade etti.
- Blockstream, kolluk kuvvetleri ve borsaların kalan 598,5 BTC’nin peşine düşebileceğini belirtti.
Yaklaşık 4.000 BTC Kaldı, Ancak Çoğu Geri Döndü
Tüm olay, 6 Eylül'de zaten yeterince tuhaf gelen bir olayla başladı: Blockstream'in Liquid Network'üne bağlı rezervlerden yaklaşık 4.000 BTC kayboldu ve sorumlular, Bitcoin blok zincirinde hemen "beyaz şapkalılar" olduklarını duyurdu. Ardından işler daha da tuhaf bir hal aldı.
Grup, OP_RETURN mesajları içeren küçük bitcoin işlemleri yoluyla Blockstream ile iletişim kurmaya başladı ve böylece blok zincirini fiilen halka açık bir mesaj panosuna dönüştürdü. Bir dizi açık ve şifreli mesaj alışverişinin ardından grup, 3.400 BTC’yi iade etti.
Ancak yaklaşık 598,5 BTC geride kaldı. İşte burada hikaye rayından çıktı.
%10’luk Ödül, Ültimatoma Dönüştü
Grup, geri kalanını basitçe iade etmek yerine, Blockstream’den kendi parasıyla %10’luk bir ödül ödemesini talep etti. Ayrıca, bu talebin reddedilmesi durumunda Liquid sahiplerinin %15’lik bir zarara uğrayabileceği uyarısında bulundu. Bu durumu sıradan bir güvenlik açığı bildirimi olarak nitelendirmek giderek zorlaştı.
Beyaz şapkalı araştırmacılar genellikle güvenlik açıklarını tespit eder, bunları bildirir ve yerleşik kanallar aracılığıyla tazminat konusunda müzakere ederler. Bu durumda ise, ödeme talep edilirken yaklaşık 600 BTC alıkonuluyordu. Blockstream, bu ayrımı çok farklı bir şekilde gördüğünü artık açıkça ortaya koydu.
Şirket, 11 Eylül’de X platformunda yaptığı açıklamada, “Blockstream, çalınan fonların iadesi için fidye ödemeyecek” dedi. “Yetkisiz olarak varlıkları almak ve iadesini engellemek, sorumlu bir ifşa değil, bir suçtur.”
Blockstream, Bitcoin Sahiplerinin Faturayı Ödemeyeceğini Söyledi
Şirket ayrıca, talebi karşılamak için Liquid kullanıcılarının zararları üstlenmesi gerektiği fikrini de reddetti. Blockstream, “Bitcoin sabit bir para birimidir ve maliyetsiz olarak basılamaz; Bitcoin, fidye ödemek için kullanıcıları zarara uğratmaz” diye yazdı.
Bu ifade, anlaşmazlığın finansal özüne değiniyor. Sonuçta, iade edilmeyen yaklaşık 600 BTC’nin hesabını birinin vermesi gerekiyor. Blockstream’in tutumu, kullanıcıların bu parayı alan kişilere yapılacak ödemeyi fiilen finanse etmemesi gerektiği yönündedir. Şirket, daha önceki müzakerelerin, hackerların şartlarını kabul ettiği için değil, kullanıcı fonlarını geri kazanmak amacıyla iyi niyetle yürütüldüğünü belirtti.
Güvenlik Uyarıları Olayı Daha da Karmaşıklaştırıyor
Olayın üzerinde asılı duran bir başka karmaşıklık daha var. Bitcoin Red Team’in eş lideri Calle, grubunun saldırıdan önce Blockstream’i bu güvenlik açığı konusunda uyardığını iddia etti ve “Red Team’den gelen bir e-postayı görmezden gelmenin bedelinin görünüşe göre 600 BTC olduğu” şeklinde esprili bir yorumda bulundu.
Eski Blockstream Güvenlik Direktörü Samson Mow ise hiçbir e-postanın göz ardı edilmediğini söyleyerek bu iddiayı reddetti. Çelişen açıklamalar henüz tam olarak uzlaştırılamadı ve Bitcoin Red Team, Blockstream’in olay sonrası analiz raporunu yayınladıktan sonra kendi bakış açısıyla açıklamanın nasıl gerçekleştiğine dair bir rapor yayınlamayı planladığını belirtti.
Dolayısıyla Blockstream şu anda aynı anda iki tartışmayla mücadele ediyor: istismardan önce neler olduğu ve sonrasında Bitcoin’e ne olması gerektiği. Yaklaşık 600 BTC’lik kaybın ötesinde, şirket aynı zamanda hızla bir halkla ilişkiler felaketine dönüşen bu olayın yol açtığı itibar kaybıyla da başa çıkmak zorunda kaldı.
"Kalitesiz kod yazarsan, başın belaya girer," diye yazdı bir X kullanıcısı, Blockstream’in son talebine yanıt olarak. "Bitcoin, tasarımı gereği izinsiz bir sistemdir. Kötü kodla işleri batırdığın için şimdi yetkililere sızlanmaya gitme,” diye ekledi. “Blockstream, onlara 3.400 BTC veren adamı sırtından bıçaklayarak kendi ayağına kurşun sıkıyor,” diye yazdı başka bir X hesabı. Bu kişi şunları ekledi:
"Bir dahaki sefere Liquid boşaldığında, coinlerin %100'ünü kendilerine saklayacaklar. Bu kadar cimri olmayın ve kendi batırdığınız işin sorumluluğunu üstlenin."
Blockstream Çok Daha Büyük Bir Avla Tehdit Ediyor
Blockstream’in son mesajı, ikinci soru konusunda pek bir belirsizlik bırakmıyor.
Fonlar iade edilmezse, şirket, bitcoinlerin izini sürmek ve sorumluları tespit etmek için kolluk kuvvetleri, borsalar, hizmet sağlayıcılar, adli tıp uzmanları ve diğerleriyle işbirliği yapmayı planladığını belirtiyor. Şirket ayrıca, yaklaşık 600 BTC’yi ortadan kaldırmaya çalışanlar için rahatsız edici bir özelliğe de dikkat çekti: Bitcoin işlemleri kalıcı ve herkese açık bir iz bırakır.
Başlangıçta kendisini “beyaz şapkalı” olarak tanımlayan bir grup için durum, bir hata raporundan çok daha öteye gitti. Yaklaşık 4.000 BTC kayboldu. Çoğu geri geldi. Yüzlerce bitcoin ise geri gelmedi. Ve Blockstream’in kalan talebe verdiği cevap artık dört kelimeden ibaret:
“Bitcoin’leri iade edin.”
Bu makale yapay zeka kullanılarak İngilizceden çevrilmiştir. Orijinal İngilizce sürüm yetkili kaynaktır; otomatik çeviriler, özellikle hukuki ve düzenleyici terminolojide hatalar içerebilir.
