Saldırganlar Blockstream'in Liquid Ağından 319 Milyon Dolarlık Bitcoin (BTC) Çıkardı

Mesaj Bırakan 319 Milyon Dolarlık Peg-Out

Saldırganlar, Blockstream'in Liquid Network'ünden yaklaşık 319 milyon dolar değerinde Bitcoin (BTC) çıkardı; sidechain'in (yan zincir) rezervinin yaklaşık yüzde 95'ini boşalttı ve zincir üstüne kendilerini whitehat olarak tanıtan bir not bıraktı. İlk peg-out işlemi TSİ ile 14:06 UTC'de onaylandı ve daha önce zincir üstünde hiç görünmemiş bir adrese 3.996 BTC gönderdi. Yaklaşık dört saat sonra fonlar yeniden hareketlendi: gönderici işlem ücreti olarak 269 satoshi — kabaca 21 sent — ödedi ve herkesin okuyabileceği bir OP_RETURN mesajı gömdü: “we are whitehats. contact us on chain.” Transfer, mempool gezgininde herkes tarafından doğrulanabilir durumda. Ardından 0,00001 BTC'lik bir toz iadesi Liquid'in kendi adresine geri döndü ve kalan 3.998,49 coin o andan beri kımıldamadı. Asıl çarpıcı olan ölçek: Liquid'in tüm rezervi cumartesi günü 4.193 coin civarındaydı; yani ağın teminat altında tuttuğu neredeyse her şey tek bir gün içinde buharlaştı. Liquid, wrapped Bitcoin işlevi gören bir sidechain olarak çalışıyor; bu yüzden hareket, Bitcoin DeFi uygulamalarına dağıtılan BTC'nin saklama katmanına dokunuyor. Şu ana kadar saldırının sorumluluğunu kimse üstlenmedi ve Blockstream, yaşananın yetkili bir kurtarma operasyonu mu, federasyon ihlali mi yoksa bambaşka bir şey mi olduğunu açıklamış değil.

11/15'lik Peg Nasıl Ayakta Kaldı

Çıkışa rağmen peg'in kendisi kırılmadı — ki bu tasarımdan kaynaklanıyor. Liquid'in kuralı, BTC'nin ancak karşılık gelen L-BTC tokenleri önce yakıldığında sidechain'den ayrılabileceği yönünde; dolayısıyla rezerv ve onu destekleyen tokenler adım adım aynı oranda küçüldü. Zincir üstü veriler, geri kalan L-BTC sahiplerinin dördüncü ondalık basamağa kadar hâlâ karşılandığını, yalnızca 0,22 coinlik bir fazlalık bulunduğunu doğruluyor. Bu, iflas senaryosunu ortadan kaldırıyor ama çok daha rahatsız edici bir olasılığı masada bırakıyor. Mekanizma, içeriden biri seviyesinde yetkinliğe işaret ediyor: Blockstream'in kendi dokümantasyonuna göre, teminat tokenlerini yalnızca bir federasyon üyesi yakabilir; on beş şirket anahtarları elinde tutuyor ve coinlerin çıkışı için on beş imzadan on beşinin değil, on beşinden on birinin gerektiği kural geçerli. Aynı dokümantasyon, beyaz listeye alınmış hedef adres listesini federasyonun ağdaki BTC üzerindeki kontrolünü garanti eden bir emniyet mekanizması olarak tanımlıyor — ödeme ise bambaşka, yepyeni bir adrese gitti. Şirket bu detayı ne açıkladı ne de hakkında yorum yaptı. Tarih iki çok farklı emsal sunuyor: Ronin köprüsü saldırganları 2024'te 10 milyon doları ödül karşılığında iade etmişti; Berlin ise 30 BTC'lik fidyeyi kesinlikle reddetmişti. Şu anda 319 milyon dolar hareketsiz duruyor ve kimin kontrolündeyse zincir üstünden kendisiyle iletişime geçilmesini istedi.

Altcoin Açık Pozisyonları BTC'yi Geçti

Bitcoin (BTC) 80.000 dolar civarında sıkışıp kalırken — Bitstamp, pazartesi 05:06 UTC itibarıyla 79.796 dolar gösterdi; coin bu seviyeye Temmuz dibinden yüzde 38'lik bir ralliyle ulaşmıştı — türev piyasalarındaki pozisyonlanma belirgin biçimde altcoin çeperine kaydı. Toplu açık pozisyon (open interest) verilerine göre BTC futures ve perpetual pozisyonları yaklaşık 25,1 milyar dolarda; bunun 24 milyar doları perpetual. Diğer tüm coinler toplamında 40,4 milyar dolar açık pozisyon ve salt perpetual'da 40 milyar dolar bulunuyor. Bu, Aralık 2024'ten bu yana ilk kez altcoin perpetual pozisyonlamasının Bitcoin'inkini geçmesi. Spot akışlar da aynı yöne işaret ediyor: ilk on'un dışındaki altcoin piyasa değeri 200 milyar dolar eşiğini aştı ve Eylül'de yüzde 10'dan fazla yükseldi; toplam kripto piyasa değeri yalnızca yüzde 1,37 artışla 2,71 trilyon dolara çıkarken ve BTC dominansı yüzde 59,19'da kalırken altcoin piyasasını yukarı taşıdı. Zcash (ZEC), rotasyonun arkasındaki kaldıracı çarpıcı biçimde gözler önüne seriyor: 24 saatte yüzde 20 artışla 1.000 doların üzerine çıkıp 1.215,26 dolara ulaştı; yedi günlük kazancı yüzde 40,63 ve 36,6 milyon dolarlık kaldıraçlı pozisyon likide edilmiş durumda — bunların 34,5 milyon doları short. Piyasa genelinde 24 saatlik likidasyonlar 125,63 milyon dolara ulaştı, Korku ve Açgözlülük Endeksi 75 okudu; analistler ise herhangi bir BTC kırılımının önündeki kısıt olarak Fed'in 16 Eylül faiz kararını izliyor.

Federasyon Güveni Testte

Pazar gününü bağlayan ortak iplik şu: risk artık Bitcoin'in kenarlarında yoğunlaşıyor — federasyon yönetimindeki sidechain saklamasında ve kaldıraçlı altcoin türevlerinde. Liquid vakası protokol katmanında tamamen denetlenebilir: peg-out hash'i halka açık ve 0,22 BTC'lik fazlalık, en küçük hesaptan en büyük whale'e kadar hiçbir sahibinin tek bir satoshi bile eksiye düşmediğini gösteriyor. Doğrulanamayan şey niyet. Blockstream'in dokümantasyonu, hedef adres beyaz listesini federasyon saklamasını garanti eden kontrol olarak konumlandırıyor; bu kontrol ya aşıldı ya da bilinçli olarak kullanıldı ve ekip bir post-mortem yayımlayana kadar her yorum — daha güçlü yapay zeka modellerinin bir sonraki büyük Bitcoin açığı olasılığını yükselttiği uyarısı dahil — masada kalıyor. Bu arada sıradan HODL disiplinini sürdüren L-BTC sahipleri tam teminatlı durumda; ama asıl ders ortada: gerilim birikmiyorsa bir yerde birikiyorsa, o yer Bitcoin'in kendisi değil kaldıraç ve köprü güveni.