Liquid Network, İddiaya Göre White Hat'lerin 4.000 Bitcoin (BTC) Çekmesiyle Durakladı

Federasyon Cüzdanından 4.000 BTC Ayrıldı

Bitcoin (BTC) yan zinciri (sidechain) Bitcoin tabanlı Liquid Network, kendi kendine "white hat" yani beyaz şapkalı güvenlik araştırmacısı olarak tanımlayan aktörler tarafından federasyon cüzdanından yaklaşık 4.000 BTC — piyasa değeriyle 320 milyon dolar civarı — çekilmesinin ardından faaliyetlerini durdurdu. Liquid, X üzerinde yayımladığı bir mesajla yeni işlemleri engellemek için köprü düğümlerinin devre dışı bırakıldığını doğruladı; borsalar da — aralarında en iyi kripto borsaları listemizdeki birçok platformun bulunduğu mekanlar dahil — L-BTC yatırma ve çekme işlemlerini askıya almaya çağrıldı. Çekilen tutar, federasyon rezervinde bulunan yaklaşık 4.200 BTC'nin kabaca yüzde 95'ine denk geliyor. L-BTC, yan zincirde kilitlenen coinler karşılığında 1:1 oranında basılan wrapped Bitcoin aracı olarak işliyor. Asıl önemli nokta şu: Bitcoin ağının kendisi zarar görmedi — ana zincirdeki iş kanıtı (proof-of-work) katmanı normal şekilde blok üretmeye devam etti, çünkü arıza Liquid'in altyapısında, yani ana ağın dışında yer alıyor.

Blockstream ile Zincir Üstü Pazarlık

Pazar gününden bu yana grup, Bitcoin işlemlerinin içine gömülü OP_RETURN mesajları ve PGP ile şifrelenmiş metinler üzerinden bir iletişim kanalı açtı. Galaxy Research başkanı Alex Thorn'un yayımladığı bir rekonstrüksiyon, Liquid'in teknoloji sağlayıcısı Blockstream'in teması 1.000 satoshi göndererek ve alıcıyı güvenlik ekibine yönlendiren bir notla başlattığını gösteriyor. Bundan önce, yaklaşık 320 milyon dolar değerindeki coinler, "we are whitehats. contact us on chain" mesajıyla etiketlenmiş tek bir Bitcoin adresinde toplanmıştı. Aktörler, fonların çoğunu federasyon adresine iade etmenin kabul edilebilir olup olmadığını sorarken, ağ genelindeki açık kapatılana kadar coinlerin yerinde kalmasında ısrar etti. Ancak "çoğu" ifadesinin ne anlamına geldiği belirsiz; bir iade garantisi yok ve neredeyse tüm Bitcoin hâlâ onların kontrolünde.

SideSwap: Anahtarımız Ele Geçirilmedi

Çekilişin hangi rota üzerinden gerçekleştiği de yavaş yavaş netleşiyor. SideSwap, işlemin müşteri emri olarak kendi çıkış (peg-out) servisi üzerinden, şirketin Çıkış Yetkilendirme Anahtarı (PAK) ile geçtiğini, ancak anahtarın hiçbir şekilde ele geçirilmediğini açıkladı. Aslında söz konusu L-BTC, Liquid'in temelini oluşturan açık kaynak yazılımı Elements'teki bir açıktan kaynaklanmış. Liquid ise şimdiye kadar sorumluları yalnızca "iddiaya göre" beyaz şapkalı hackerlar olarak nitelendirdi ve niyet sorusunu açık bıraktı. Ağda L-BTC dışında ihraç edilen varlıkların — USDT, DePix ve gerçek dünya tokenları dahil — dokunulmadan kaldığı belirtildi. Wrapped Bitcoin tasarımlarının saklama (custody) riskini nasıl tek bir noktada topladığını izleyenler için bu olay yaşayan bir vaka çalışması; ekibimizin daha önce yayımladığı 4.000 BTC'lik white hat çıkışı raporu köprü mekaniğini ayrıntılarıyla anlatıyor.

Blok Zincirine Kazınmış Zaman Çizelgesi

Zincir üstü veriler, çıkışın kendisini 6 Eylül'de 965.783 numaralı blokta onaylanan Bitcoin işlemine bağlayan yaklaşık 3.996 BTC'lik bir peg-out'a işaret ediyor; işlem bir blok gezgininden izlenebilir. Ayrı bir işlem, beyaz şapkalı statüsüne dair ilk iddiayı taşıdı. Blockstream, 965.822 numaralı blokta 1.000 satoshi ve bir OP_RETURN uyarısıyla yanıt verdi; ardından yayımladığı PGP anahtarıyla doğrulanabilen, imzası ayrık şifreli malzeme iletti. Aktörler 965.869 numaralı blokta cevap verdi: federasyonun peg cüzdanına 1.000 satoshi göndererek fonların çoğunu iade etme konusunu sordu; "önce açığı kapatın" talebi ve tüm düğümlerin güncellenmesi gerekliliği ise altı blok sonra geldi. Bu yazışma, coinleri elinde tutanın Blockstream'e yanıt verebildiğini kanıtlıyor — ama motiflerini kanıtlamıyor.

White Hat İddiasında Sektör Bölündü

Güvenlik uzmanları arasında fikir ayrılığı sürüyor. Ledger'ın Teknoloji Direktörü (CTO) Charles Guillemet ilk olarak, geleneksel beyaz şapkalıların köprülerden yüz milyonlarca dolarlık fon çekmediğini savunarak olayı Ronin ve Euler gibi geçmiş saldırılarla kıyasladı. Grup temas kurmaya çalıştıktan sonra ise pozisyonunu yumuşattı; suçlu aktörlerin kurbanlarına ulaşmak için nadiren bu kadar uzun yollara gittiğini belirterek "umut var" notu düştü — ama açığı resmi bir bildirim süreci olmadan yapay zekâ destekli araştırmanın da yüzeye çıkarabilmiş olabileceğini öne sürdü. Liquid bugüne dek bir yama sürümü adlandırmadı, teknik bir olay sonrası incelemesi (post-mortem) yayımlamadı ya da yeniden açılış için bir tarih belirlemedi; son kontrollerde doğrulanmış bir iade işlemi de görünmüyordu.

Olay Sonrası Rapor Hâlâ Yok

Bizim okumamızda, bu olayı standart bir saldırıdan ayıran şey doğrulanabilir katman: çekilen tutar, yaklaşık 3.996 BTC, zincir üzerinde bağımsız olarak teyit edilebiliyor ve ekibin kendi mesajlaşması kök nedeni çalınan yetkilendirme anahtarlarından çok Elements yazılımına yerleştiriyor. İyileştirme yolu da aynı derecede net — herhangi bir yeniden başlatmadan önce federasyonun tüm düğümlerine yama dağıtılması. Kanıtlanmayan şey ise niyet; resmi bir olay sonrası raporu, peg-out'un normal kontrolleri nasıl atlattığını ve aktörlerin rezervin ne kadarını tutmayı planladığını açıklamadıkça "white hat" çerçevesi tartışmalı kalmaya devam edecek. Bitcoin DeFi için bu, tanıdık bir dersin tekrarı: yoğunlaştırılmış saklama barındıran köprüler — bkz. köprü protokolü — yılın en zayıf halkası olmayı sürdürüyor; 2026'da protokol kayıpları Ağustos itibarıyla şimdiden 1,3 milyar dolar olarak tahmin ediliyor.