Kendilerini “beyaz şapka” olarak tanımlayan saldırganlar, Liquid Network’ten çekilen yaklaşık 4.000 Bitcoin’in (BTC) 3.400’ünü iade etti. Böylece yaklaşık 85%’lik kısım geri dönerken, değeri yaklaşık 47 milyon dolar olan 598 BTC hâlâ saldırganların elinde duruyor.
Öne çıkanlar
- Hafta sonu Liquid’in federasyon cüzdanından çekilen yaklaşık 4.000 BTC’nin 85%’i iade edildi.
- Liquid ağı, güvenlik çalışmaları tamamlanana, zincir bölünmesi giderilene ve L-BTC’nin tam teminatı yeniden sağlanana kadar duraklatılmış durumda.
- Ledger’ın teknoloji direktörü, elde tutulan 598 BTC’nin dürüstçe bir “hata ödülü” olarak nitelendirilemeyeceğini savunuyor.
Liquid Network’e 3.400 Bitcoin geri döndü
Zincir üstü veriler, iadenin gerçekleştiğini doğruluyor. Kayıtlar, tam 3.400 BTC’nin pazartesi günü 16.09 UTC’de federasyonun peg adresine gönderildiğini, yani paranın ortadan kaybolmasından biraz fazla bir gün sonra geri döndüğünü gösteriyor.
Taraflar, önce kamuya açık biçimde pazarlık yaptı; Bitcoin işlemlerine gömülen kısa mesajlarla iletişim kuruldu ve saldırganlar, ağdaki her düğüm güncellemeyi uygulamadan hiçbir fonu taşımayacaklarını duyurdu. Köprünün yamalandığını Blockstream açıkladıktan sonra transfer gerçekleşti.
Olayla ilgili güncellemeleri yakından paylaşan, JAN3 CEO’su ve eski Blockstream yöneticisi Samson Mow, pazartesi günü yaptığı açıklamada yaklaşık 598 BTC’nin hâlâ iade edilmediğini, grupla görüşmelerin sürdüğünü söyledi. Mow, kullanıcıları Liquid peg-in adreslerine yeniden başlatma resmen teyit edilene kadar hiçbir varlık göndermemeleri konusunda uyardı.
Operatörler, köprü düğümlerini önceden devre dışı bırakmış, yan zinciri durdurmuş ve piyasadaki borsalara L-BTC yatırma-çekme işlemlerini dondurmaları çağrısında bulunmuştu.
Geri dönen 3.400 BTC’nin değeri yaklaşık 270 milyon dolar seviyesinde; bu da hafta sonunda ağdan çekilen yaklaşık 320 milyon dolarlık Bitcoin’in yüzde 85’ine denk geliyor. Bu süreçte Tether (USDT) ve tokenize edilmiş gerçek dünya varlıkları gibi diğer Liquid varlıklarına dokunulmadı.
Ayrıca Oku: Bankalar Brezilya’da Bilanço Riski Almadan Kripto Satıyor
Charles Guillemet: “Beyaz şapka” tanımı tartışmalı
Ledger’ın teknoloji direktörü Charles Guillemet, olayın ilk saatlerinden bu yana saldırganların “beyaz şapka” olarak etiketlenmesine itiraz ediyor.
Guillemet, bu çekimi yaklaşık 625 milyon dolara mal olan ve daha sonra Kuzey Kore bağlantılı olduğu ortaya çıkan Ronin köprü saldırısıyla kıyaslıyor; ayrıca Euler vakasına da atıfta bulunuyor. Kısmi iadenin ardından Guillemet, elde tutulan BTC’lerin, şifreli mesajlarla pazarlık edilen bir “ödül” niteliği taşıyorsa, bunun “beyaz şapka hack’inden çok şantaja benzeyeceğini” savundu. Ne Blockstream ne de Liquid, iade edilmeyen Bitcoin’leri resmi olarak “ödül” olarak tanımlamış değil.
Bu tartışmanın önemi büyük; zira Liquid modeli tek bir vaade dayanıyor: Dolaşımdaki her bir L-BTC’nin, federasyonun kontrol ettiği bir cüzdanda kilitli gerçek bir Bitcoin tarafından bire bir desteklenmesi. Operatörlerin, ağın güvenli biçimde yeniden başlatılabilmesi için zincirde oluşan bölünmeyi de tamamen gidermesi gerekiyor.
Sorun pazar günü başladı. Yaklaşık 4.200 BTC barındıran bir federasyon cüzdanından 4.000’e yakın Bitcoin’in çıkması, yarım saatten kısa sürede L-BTC’nin tam teminatını ortadan kaldırdı ve geride 200’den az BTC bıraktı. Çekim, SideSwap’in peg-out hizmeti üzerinden gerçekleşti; geçerli bir yetki anahtarı kullanılarak 14.05 UTC’de 4.000 L-BTC yakıldı ve bundan 23 dakika sonra federasyon cüzdanından ödeme tetiklendi. Blockstream, token hareketlerini, yan zincirin çalıştığı açık kaynak yazılım Elements’teki bir hataya bağladı.
Sonraki Haber: Robinhood Chain, Günlük 1,45 Milyar Dolarlık DEX Hacmiyle İlk Kez Solana’yı Geçti
