Liquid'in 'Beyaz Şapkacıları' Federasyon Cüzdanına 3.400 Bitcoin (BTC) İade Etti

3.400 BTC Federasyon Cüzdanına Geri Döndü

Oldukları iddia edilen beyaz şapkacı (white hat) bilgisayar korsanları, pazartesi günü Liquid Network'ün federasyon cüzdanına 3.400 Bitcoin (BTC) iade etti. Bu tutar, yan zincirin (sidechain) L-BTC token'ını destekleyen rezervlerden çekilen yaklaşık 4.000 BTC'nin kabaca yüzde 85'ine karşılık geliyor. Zincir üstü kayıtlar, iadenin tek bir transfer halinde Bitcoin blok yüksekliği 965.950'de gerçekleştiğini gösteriyor; güncel fiyatlarla değeri yaklaşık 270 milyon dolar. Buna karşılık ilk çıkışın o anki değeri 320 milyon dolar civarındaydı. Blockstream tarafından, Bitcoin'in üzerine daha hızlı ve daha gizli bir takas katmanı olarak inşa edilen Liquid'in tasarım mantığı basit: her L-BTC'nin birebir karşılığının ortak bir federasyon cüzdanında gerçek BTC olarak tutulması, tıpkı köprü protokolü yapılarındaki ve wrapped Bitcoin modelindeki gibi. Pazar günü gerçekleşen yetkisiz peg-out (zincir dışına çıkış) ise rezervi neredeyse tümden boşalttı: yaklaşık 4.200 BTC'lik havuz yalnızca 197 BTC'ye düştü ve bu 1:1 karşılık kısa süreliğine fiilen kırıldı. Operatörler köprü düğümlerini devre dışı bıraktı, ağı duraklattı ve borsalara L-BTC yatırma-çekme işlemlerini dondurmalarını söyledi; tether dahil Liquid üzerinden ihraç edilen diğer varlıklar etkilenmedi. Hızlı iade teminat açığını daraltsa da yaklaşık 598 BTC — kabaca 47 milyon dolar — hâlâ saldırganların kontrolündeki adreslerde duruyor ve ağ hâlâ çevrimdışı. Olay, bir yandan da Bitcoin yan zincir güvenliği için genel bir stres testi niteliğinde.

Kalan 598 BTC İçin Zincir Üstü Pazarlık

Potansiyel 320 milyon dolarlık bir kaybı kısmi bir kurtarmaya çeviren şey, tamamen Bitcoin blokzinciri üzerinde yürütülen alışılmadık bir pazarlıktı. Saldırganlar OP_RETURN mesajlarında kendilerine “whitehat” (beyaz şapkacı) demiş ve açığı kapatılıp her düğüme yamayı kurulması halinde parayı iade edeceklerini belirtmişti. Blockstream buna, köprü düğümlerinin yamalandığını ve paranın güvenle iade edilebileceğini bildiren PGP imzalı zincir üstü mesajlarla yanıt verdi; ardından 3.400 BTC'lik iade geldi. Yaklaşık 3.998,5 BTC'lik birleşik bakiyeden hesaplandığında bu, kabaca yüzde 85'e denk düşüyor. Samson Mow pazartesi günü, yaklaşık 598 BTC'nin hâlâ dışarıda olduğunu ve Blockstream'in grupla temasını sürdürdüğünü, ayrıca ek güvenlik iyileştirmeleri tamamlanana dek ağın duraklatılmış kalacağını söyledi. Herkes beyaz şapkacı nitelemesini kabul etmiyor: Ledger'ın baş teknoloji sorumlusu Charles Guillemet, önceden kararlaştırılmış bir ödül (bug bounty) olmaksızın 600 BTC'ye yakın bir tutarı alıkoymanın kendi ifadesiyle “beyaz şapkacılıktan çok şantaja benzediğini” savundu. Ne Blockstream ne de Liquid, alıkonulan fonları pazarlıklı bir hata ödülü olarak tanımlayan bir açıklama yaptı ve iade koşulları paylaşılmadı — dosyanın en büyük bilinmezi tam olarak bu.

Açık Anahtar Değil, Elements Açığı

Liquid ve SideSwap'ten gelen açıklamalar, ilk günlerde öne çıkan “SideSwap'in anahtarları çalındı” teorisini çürüttü. Çıkış işlemi, federasyonun BTC'yi geri alma (redemption) sırasında serbest bırakmasına izin veren meşru Peg-out Authorization Key (PAK) ile yapılmıştı; ne bu anahtar ne de federasyonun diğer imza anahtarları ele geçirilmişti. Blockstream bunun yerine kök nedeni, Liquid'in altındaki açık kaynak yazılım olan Elements'te bulunan bir hataya bağladı: Bu hata, karşılığında BTC rezervi bulunmayan L-BTC basılmasına imkân veriyordu. SideSwap'in sistemi açısından bu token gerçek L-BTC'den ayırt edilemez durumdaydı; dolayısıyla şirketin peg-out servisi — 6 Eylül'de saat 14:05 UTC'de bir müşteriden 4.000 L-BTC alıp onları yakıp geçerli yetkilendirme elde eden servis — yaklaşık 23 dakika sonra Bitcoin ana ağına rutin bir geri alma gibi görünen bir işlemle yaklaşık 3.996 BTC serbest bıraktı. Tasarım varsayımı basit: Kilitlenen 1 BTC 1 L-BTC basar, yakılan 1 L-BTC 1 BTC açar. Yukarıdaki yazılım karşılıksız token basarsa, aşağıdaki tüm kontroller doğru şekilde çalışır — ama gerçek rezervleri de öder. Yeniden başlatma öncesinde Blockstream ve federasyon üyeleri, düzeltmeleri tamamlamak, duraklatma sırasında oluşan zincir ayrılmasını (chain split) çözmek — bu adım kullanıcılar için replay-attack yani tekrar oynatma saldırısı riski taşıyor — ve L-BTC'nin 1:1 karşılığını yeniden doğrulamak zorunda. Mow, güvenli yeniden başlatma onaylanana kadar kullanıcıların Liquid'in peg-in adreslerine BTC göndermemesini istedi.

Yeniden Başlatma Kanıtlanmış Karşılığa Bağlı

Birincil kanıtlara COINOTAG bakışı nettir: Boşaltılan tutar da iade de bağımsız olarak zincir üstünde doğrulanabilir — tam 3.400 BTC, 965.950 numaralı blokta federasyon adresine geri taşındı — ve Blockstream'in yamalı köprü düğümlerinden imzalı zincir üstü teyide ve koordineli yeniden başlatma hazırlığına uzanan müdahalesi, mimariyi değiştirmeden sömürü yolunu ele alıyor. Anahtarlarının hiçbiri ihlal edilmemiş bir sistem, meşru görünümlü tek bir işlemle federasyon rezervinin neredeyse tamamını serbest bırakabildi. Blockstream, Elements açıklığına ilişkin tam raporunu yayımlayıp Liquid, L-BTC'nin 1:1 karşılığını yeniden kanıtlayana dek, daha geniş Bitcoin DeFi yığınındaki yan zincirler, yalnızca anahtar saklama denetimlerinin yakalamadığı bir risk sınıfı taşıyor. Uppsala Security'nin INTERPOL geçit çalışması gibi girişimlerde görüldüğü gibi zincir üstü adli analiz burada da hızlı davrandı — ama bu kez karşı taraflar işbirliği yapmıştı.