Blockstream, Liquid Saldırganlarının Elindeki 598,5 Bitcoin (BTC) için Fidye Ödemeyi Reddetti

Blockstream Fidye Talebini Geri Çevirdi

Bitcoin (BTC) yan zinciri Liquid Network'ün başlıca geliştiricisi Blockstream, 11 Eylül'de yaptığı açıklamada, geçen haftaki istismardan (exploit) bu yana saldırganların elinde tuttuğu 598,5 BTC için fidye ödemeyeceğini duyurdu. Resmî açıklamasında şirket, aktörlerin öne sürdüğü beyaz şapkalı (white-hat) kimliğini açıkça reddetti: “Yetki olmadan varlık almak ve iadesini tutmak suçtur, sorumlu ifşa değil. Bu beyaz şapkalı faaliyet değildir. Hırsızlıktır.” Blockstream, kullanıcı fonlarını geri kazanmak için grubla iyi niyetle görüştüğünü ancak bunun şartlarının kabulü olarak okunmaması gerektiğini vurguladı. Şirket, açık kaynak yazılım geliştiricilerinin, sürdürdükleri yazılımdaki ekonomik paylarını katbekat aşan fidyeler ödemeye zorlanması yönünde bir emsal oluşturmayı da reddetti; Bitcoin'in sabit arz mekanizması nedeniyle sahiplerin varlıklarının bir ödeme fonlamak için seyreltilemeyeceğine dikkat çekti. Kriptolar gönüllü olarak iade edilmezse, varlıkları izlemek ve sorumluları tespit etmek için kolluk kuvvetleri, borsalar, servis sağlayıcılar ve adli analizin (forensics) uzmanlarıyla çalışacağına — işlemlerin ve geride bıraktıkları kanıtların kaybolmadığını ekleyerek — uyardı.

3.998,5 BTC Nasıl Elde Edildi

İhlal 6 Eylül'de başladı: saldırganlar, Liquid'in altında yatan düğüm yazılımı Elements'teki bir kusuru istismar ederek karşılığında teminat olmadan yaklaşık 4.000 L-BTC — federasyon yan zincirinin sarmal Bitcoin (wrapped Bitcoin) varlığı — bastı. Tokenleri SideSwap'ın peg-out altyapısı üzerinden yönlendiren aktörler, o sırada yaklaşık 320 milyon dolar değerinde yaklaşık 3.998,5 gerçek BTC'yi federasyon cüzdanından çekmeyi başardı; cüzdan yaklaşık 4.200 BTC tutuyordu ve bu, ağın rezervlerinin yüzde 95'ini ifşa ediyordu. 7 Eylül'de grup 3.400 BTC'yi iade ederek ele geçirdiği miktarın kabaca yüzde 85'ini geri koydu ve 598,5 BTC — coin başına 77.391 dolardan yaklaşık 46,3 milyon dolar — saldırgan kontrolündeki bir adreste kaldı. Kalan tutar bir şantaj girişiminin merkezine yerleşti: 9 Eylül'de Bitcoin'in 966.199 numaralı bloğuna bir OP_RETURN çıktısı aracılığıyla gömilen mesaj, Blockstream'in kendi kaynaklarından yüzde 10'luk bir hata ödülü (bug bounty) ödemesini, aksi hâlde her Liquid sahibinin yüzde 15'lik kayıp yaşayacağını talep ediyordu. Mesaj, şirketin 5 milyar dolarlık varlığı güvence altına almak için yalnızca 1,5 milyon dolar harcadığını iddia ediyor ve önceki iletişimlerin şifresini çözecek özel anahtarları yayınlayacağı vaadinde bulunuyordu. Zincir üstü ültimatomu, Blockstream'in eski baş strateji sorumlusu ve Jan3 CEO'su Samson Mow paylaştı .

Kurtarma Sürerken Kilitler Askıda

Liquid'in kurtarma süreci kontrollü bir takvimde ilerliyor. Blockstream, istismar edilen kusuru kapatan Elements v23.3.4 sürümünü çıkardı, fonksiyoner ve köprü düğümlerini yamaladı ve perşembe günü blok üretimini yeniden başlattı — ancak bloklar başlangıçta işlem taşımadı ve rezervler eski haline gelene kadar BTC ile L-BTC arasındaki peg-in ve peg-out dönüşümleri askıda kalıyor. Yönetim kurulu başkanı Adam Back, 10 Eylül'de kilit (peg) meselesine doğrudan değindi ve L-BTC ile Bitcoin arasındaki 1:1 teminatın eksiksiz restore edileceğini kesin bir evet ile doğrularken, sahipleri tezgâh üstü (over-the-counter) piyasalarda iskontoya satmamaya çağırdı. Samson Mow'un ardından gelen kurtarma güncellemeleri, işlem işlemenin normale döndüğünü; eldeki koinler geri kazanılana kadar L-BTC'nin şu anda yalnızca yaklaşık yüzde 85 teminatlı olduğunu gösteriyor. Olay, Bitcoin DeFi altyapısının zorlu bir döneminden geçtiği günlere denk geliyor: BTCPay Server, Coldcard ve Blockstream'in kendi Core Lightning'i geçen ay içinde açık zaafiyet veya hırsızlık bildirdi ve bu yaşananlar ekosistemde kendi kendine saklama (self-custody) tartışmasını kızıştırdı .

Zincir Üstü İz Baskıyı Sürdürüyor

Zincir üstü kaydın bizim okumamız şöyle: yayın anı itibarıyla 598,5 BTC hareket etmemişti ve aktörlerin müzakere için kullandığı her OP_RETURN mesajı kalıcı olarak herkese açık defterde duruyor — Blockstream'in, izleme çalışmaları borsalar ve adli analiz firmaları arasında genişlerken üzerine bahis oynadığı kalıcılık, Liquid istismarına dair önceki ayrıntılı değerlendirmemizde ele aldığımız gibi. Şirketin resmî olay sonrası incelemesi (post-mortem) Elements'teki kusuru kök neden olarak tanımlıyor; v23.3.4 yaması ve restore edilen blok üretimi düzeltme olarak zaten devrede, rezervlerin tamamlanması son adım olarak duruyor. Kilitler yeniden açılana kadar Bitcoin yan zinciri güvenliği konusundaki güven, saldırgana ödeme yapılmadan finanse edilecek 1:1 teminat taahhüdüne dayanıyor.