Blockstream, Liquid Network Saldırısından Kalan 598,5 Bitcoin (BTC) İçin Fidye Ödemeyi Reddetti

Blockstream fidye talebini geri çevirdi

Blockstream, Liquid Network ihlalinin arkasındaki grupla arasına net bir çizgi çekti: saldırganların elinde tuttuğu yaklaşık 598,5 Bitcoin (BTC) için fidye ödemeyecek. Şirketin 11 Eylül'de yayımladığı açıklamada, grubun eylemi “sorumlu açık bildirimi” olarak nitelemesine itiraz edildi; varlıklar yetkisiz biçimde ele geçirilip iadesi tutuluyorsa bunun beyaz şapkalı (white-hat) çalışma değil, suç olduğu vurgulandı. Blockstream, kullanıcı fonlarını geri almak amacıyla sorumlularla iyi niyet çerçevesinde temas kurduğunu, ancak bu görüşmelerin para çekimini ya da sonradan ortaya atılan şartların kabulünü hiçbir zaman ifade etmediğini belirtti. Şirkete göre direnen tarafa ödül verilmesi, açık kaynak yazılım geliştiricilerinin bir projedeki ekonomik katılımlarını kat kat aşan fidyelere mahkûm edilebileceği yıkıcı bir emsal yaratırdı. “Bitcoin sert paradır (hard money)” ifadesini kullanan Blockstream, orijinal proof-of-work varlığının maliyetsiz basılamayacağını ve kullanıcılara fidye masrafı yansıtılamayacağını yazdı. Uyuşmazlığın merkezinde, bu haftanın başlarında çalınan fonların büyük bölümü iade edildikten sonra geri gelmeyen ve toplu ödeme tamamlandığında yaklaşık 47 milyon dolar değerinde olan 598,5 BTC'lik havuz yer alıyor. Saldırganların bu coinleri ödül olarak saklamasına hiçbir kamuya açık anlaşmanın izin vermediği belirtiliyor. Dolaşımdaki her L-BTC tokeni, Liquid Federation'ın elindeki rezervlere karşılık birebir itfile edilebilecek bir wrapped Bitcoin Talebi olarak tasarlanmış durumda; teminatsız arz bu yüzden doğrudan yan zincirin güven modeline vuruyor. Blockstream sorumlu bir çözümün kapısını açık bıraktı, ancak kalan coinler iade edilmezse tüm hukuki yolların peşine düşeceğini duyurdu ve Bitcoin'in kamuya açık defterinin her hareketi kaydettiğini hatırlattı: işlemler kaybolmaz, geride bıraktıkları kanıt da kaybolmaz.

Liquid açık saldırısı nasıl gelişti

Olay, 6 Eylül'de hızlı takas ve Bitcoin DeFi işlemleri için kullanılan federe yan zincir (federated sidechain) Liquid'deki bir açığın suistimal edilmesiyle başladı. Zincir üstü veriler, grubun bu tokenleri desteklemesi gereken Bitcoin (BTC) teminatı olmadan yaklaşık 4.000 L-BTC bastığını, ardından sahte Talepleri SideSwap'in peg-out altyapısı üzerinden aktardığını ve federasyon rezervlerinden neredeyse 4.000 gerçek BTC çektiğini gösteriyor. O anda federasyon cüzdanında yaklaşık 4.200 BTC — kabaca 320 milyon dolar — bulunuyordu; yani tek bir hamlede teminatın yüzde 95'i gitti. Sonradan yayımlanan inceleme raporu, kök nedeni gizli işlem (confidential transaction) doğrulama mantığındaki bir önbellek anahtarı çakışması (cache-key collision) olarak tespit etti; federasyon anahtarlarının kendisi ele geçirilmedi. Saldırı sırasında Liquid blok üretimini durdurdu, borsalardan L-BTC para yatırma ve çekme işlemlerini askıya almaları istendi. Blockstream açığı kapatan Elements v23.3.4 sürümünü çıkarıp imzalı bir mesajla köprü düğümlerinin güvende olduğunu doğruladıktan sonra, aktörler 7 Eylül'de federasyon adresine 3.400 BTC geri gönderdi ve çalınan tutarın yaklaşık yüzde 85'ini kurtardı. Kalan kısım saldırgan kontrolündeki bir adreste kaldı. Başta işlemlere gömülü mesajlarla iletişim kuran beyaz şapkalı taklidi yapan grup, şirkete açığın etkilenen her düğümde kapatılmasını söyledi, sonra şartlarını yükseltti: Blockstream'in kendi kasasından yüzde 10'luk bir ödül ödenir ya da Liquid sahipleri zararla yüzleşir. Düzenli kurtarma güncellemeleri paylaşan eski Blockstream baş strateji sorumlusu Samson Mow, Liquid işlemlerinin yeniden normal akışında olduğunu, ancak ödenmemiş coinler geri dönene kadar L-BTC'nin yalnızca yaklaşık yüzde 85 teminatlı kaldığını söyledi. Olay, açık kaynak araçlarındaki daha geniş güvenlik gerginliğinin ortasına denk geliyor: Ağustos ayında BTCPay Server destekçileri, bir açık LND admin macaroon kimlik bilgilerini ifşa ettikten sonra 3 Bitcoin (BTC) ile sınırlı bir kurtarma ödülünü destekledi; araştırmacılar Coldcard açığı kaynaklı kayıpları 1.789,28 BTC olarak atfetti ve 1.561 BTC hâlâ kıpırdamadı.

Zincir üstü iz takibi

Blockstream'in açıklaması kurtarma hattına dair yeni ayrıntılar da içeriyor: şirket, kolluk kuvvetleri, borsalar, ödeme sağlayıcıları ve adli analiz uzmanlarıyla koordinasyon yürüttüğünü ve çalınan fonların izini sürmek için mevcut her hukuki aracı kullanacağını bildirdi. Bu çabanın bir parçası olarak, Bitcoin'in işlem geçmişinin tasarımı gereği şeffaf olduğu ve coinlerin her hareketinin yanında kalıcı bir delil kaydı bıraktığı vurgulandı; sorumluların kimliğini tespit çalışması sürüyor. Açıklama, saldırganlara fonları iade etmesi çağrısıyla ve açık tespit edilip kapatılmasına ile kullanıcı varlıklarının kurtarılmasına destek olan topluluğa teşekkürle sona erdi. Direnen grup uymayı reddederse Blockstream, resmi yasal sürece geçmeye hazır olduğunu doğruladı. Piyasayı gerçek zamanlı izleyen okuyucular spot ve vadeli fiyatları Bitget üzerinden takip edebilir.

(09:02 UTC itibarıyla) Kayıtlardan bizim okumamız: şeffaflık araştırmacılara manivela sağlar, ama garanti vermez. Saldırgan işlemleri kalıcı olarak denetlenebilir durumda ve inceleme raporu — önbellek anahtarı çakışması, federasyon anahtarlarına dokunulmadan Elements v23.3.4 ile giderildi — adli analiz uzmanlarına cüzdanlar arası bölünmeleri izlemek için doğrulanmış bir referans sunuyor. Yine de başka örneklerde yalnızca adreslerin tespit edilmesi nadiren hızlı iade sağladı. COINOTAG olarak bakışımız şu: fidyenin reddi, açık kaynak geliştiricileri pahalı bir emsalden koruyor; izlenebilir durumda olan yaklaşık 598,5 BTC ile direnen grup üzerindeki baskı yapısal ve bu hafta en yakından takip edilen Bitcoin güvenliği davası tarafından destekleniyor.