Saldırganlar Blockstream'in Liquid Ağından 319 Milyon Dolarlık Bitcoin (BTC) Çıkardı

Mesaj Bırakan 319 Milyon Dolarlık Peg-Out

Pazar günü saldırganlar, Blockstream'in Liquid Network'ünde tutulan yaklaşık 319 milyon dolar değerinde Bitcoin (BTC) gibi çıkardı ve yan zincirin (sidechain) rezervlerinin yaklaşık yüzde 95'ini boşaltarak zincir üstünde kendilerini “whitehat” yani beyaz şapkalı olarak tanıtan bir not bıraktı. İlk peg-out yani zincirler arası çıkış işlemi 14:06 UTC'de onaylandı ve daha önce zincir üstünde hiç görünmemiş bir adrese 3.996 BTC aktardı. Yaklaşık dört saat sonra fonlar yeniden hareketlendi: gönderen bu kez 269 satoshi — yani kabaca 21 sent — işlem ücreti ödedi ve herkesin okuyabileceği bir OP_RETURN mesajı gömdü: “we are whitehats. contact us on chain.” Transfer, mempool gezgininden herkes tarafından doğrulanabilir durumda. Ardından 0,00001 BTC'lik bir toz (dust) iadesi Liquid'in kendi adresine geri döndü ve kalan 3.998,49 coin o andan beri kıpırdamadı. Asıl çarpıcı olan ölçek: Liquid'in tüm rezervi cumartesi itibarıyla 4.193 coin civarındaydı; yani ağın arkasında durduğu neredeyse her şey tek bir gün içinde eridi. Liquid, wrapped Bitcoin işlevi gören bir yan zincir olarak çalışıyor; bu yüzden hareket, Bitcoin DeFi uygulamalarına yayılmış BTC'nin saklama katmanına doğrudan dokunuyor. Şu ana kadar saldırının sorumluluğunu üstlenen olmadı ve Blockstream, yaşananın yetkili bir kurtarma operasyonu mu, federasyon ihlali mi yoksa bambaşka bir şey mi olduğunu açıklamadı.

11'de-15 Peg Nasıl Ayakta Kaldı

Bu büyük çıkışa rağmen peg'in kendisi bozulmadı — ki bu tasarım gereğiydi. Liquid'in kuralı, BTC'nin ancak karşılığı olan L-BTC token'ları önce yakıldığında zincirden çıkabilmesidir; dolayısıyla rezerv ve bu rezervin desteklediği token'lar kilitle aynı anda küçüldü. Zincir üstü veriler, geriye kalan L-BTC sahiplerinin dört ondalık basamağa kadar hâlâ tam karşılıklı olduğunu, fazlanın yalnızca 0,22 coin olduğunu doğruluyor. Bu, iflas senaryosunu eler ama daha rahatsız edici bir olasılığı masada bırakır. Mekanizma, içeriden biri kadar yetkili bir erişimi işaret ediyor. Blockstream'in kendi dokümantasyonuna göre destekleyici token'ları yalnızca bir federasyon üyesi yakabilir; anahtarlar on beş şirkette tutuluyor ve coin'lerin çıkışı için on beş imzadan on birinin gerekli. Aynı dokümantasyon, beyaz listeye alınmış hedef adres listesini federasyonun ağdaki Bitcoin (BTC) üzerindeki kontrolünü koruyan bir emniyet mekanizması olarak tanımlıyor — ne var ki ödeme simsiyah, daha önce hiç kullanılmamış bir adrese gitti. Şirket bu detayı ne açıkladı ne de hakkında yorum yaptı. Tarih iki çok farklı emsal sunuyor: Ronin köprüsünün saldırganları 2024'te ödül karşılığında 10 milyon doları iade etmişti; Berlin ise 30 BTC'lik fidaneyi hiç ödememeyi seçmişti. 319 milyon dolar şu an hareketsiz duruyor ve kontrol eden taraf, zincir üstünden kendileriyle temas kurulmasını istedi.

Altcoin Açık Pozisyonları BTC'yi Geçti

Bu gelişmeler yaşanırken Bitcoin (BTC) 80.000 doların hemen altında tutunuyordu: Bitstamp, Pazartesi 05:06 UTC itibarıyla 79.796 dolar gösterdi — coin'in Temmuz dibinden yüzde 38'lik bir ralliyle ulaştığı seviye. Türev piyasasındaki pozisyonlama ise belirgin biçimde altcoin kanadına kaydı. Toplu açık pozisyon (open interest) verilerine göre Bitcoin (BTC) vadeli ve perpetual (kalıcı vadeli) pozisyonları yaklaşık 25,1 milyar dolarda; bunun 24 milyar doları perpetual'larda. Diğer tüm coin'ler birlikte 40,4 milyar dolar açık pozisyon taşıyor ve bunun 40 milyar doları tek başına perpetual'lardan geliyor. Bu, Aralık 2024'ten bu yana ilk kez altcoin perpetual pozisyonlarının Bitcoin'inkini aşması. Spot akışlar da aynı yönü gösteriyor: ilk on coin dışındaki altcoin piyasa değeri 200 milyar doları aştı ve Eylül'de yüzde 10'dan fazla yükseldi; toplam kripto piyasa değeri yalnızca yüzde 1,37 artarak 2,71 trilyon dolara çıkarken, altcoin piyasası ön plana çıktı ve BTC dominansı yüzde 59,19'da kaldı. Zcash (ZEC), rotasyonun arkasındaki kaldıracı dramatik biçimde sergiledi: 24 saatte yüzde 20 artışla 1.000 dolar bandını geçip 1.215,26 dolara ulaştı, yedi günlük kazanç yüzde 40,63 oldu ve 36,6 milyon dolarlık kaldıraçlı pozisyon tasfiye edildi — bunların 34,5 milyon doları kısa (short) pozisyonlardı. Piyasa genelinde 24 saatlik tasfiyeler 125,63 milyon dolara ulaştı, Korku & Açgözlülük Endeksi 75 okudu ve analistler herhangi bir BTC kırılımının önündeki kısıt olarak Fed'in 16 Eylül faiz kararını izliyor.

Federasyon Güveni Sınavda

O günden bu yana gelen yeni detaylar mekanizmayı netleştirdi. Liquid Network, resmi X hesabından açığı doğruladı ve köprü düğümlerinin devre dışı bırakıldığını, yan zincirin duraklatıldığını duyurdu; USDT, DePix ve RWA'lar dahil diğer ihraç edilmiş varlıkların etkilenmediğini belirtti. Sektör kaynaklarının aktardığı bilgilere göre saldırganlar, federasyon üyesi olan SideSwap'in Peg-out Yetkilendirme Anahtarı'nı kullanarak 4.019,4 BTC çekti; bugün hiç var olmamış 4.000'den fazla L-BTC basılmasını sağlayan bir enflasyon açığından yararlanmış görünüyorlar ve federasyon üyelerinin HSM sunucuları çıkışı geçerliymiş gibi imzaladı. Blockstream'in kanıt-of-rezerv (proof-of-reserves) sayfası şu anda 207 BTC'nin biraz üzerinde bir bakiye gösteriyor. Zincir üstü yazışma da başladı: ana zincirden bir mesaj bir e-posta adresine ulaşılmasını isterken, hacker adresinden yapılan sonraki bir harcama bir Signal kullanıcı adıyla yanıt verdi — saldırganların kontrolünü üstü kapalı biçimde doğruluyor. JAN3 CEO'su Samson Mow, Aqua'nın Liquid özelliklerinin etkilendiğini söyledi. Piyasayı gerçek zamanlı takip eden okuyucular canlı spot ve vadeli fiyatları Bybit üzerinden izleyebilir.