Liquid Network, İddiaya Göre White Hat'lerin 4.000 Bitcoin (BTC) Çekmesiyle Durakladı

Federasyon Cüzdanından 4.000 BTC Ayrıldı

Kendilerini white-hat (beyaz şapkalı, iyi niyetli güvenlik araştırmacısı) olarak tanımlayan aktörlerin federasyon cüzdanından yaklaşık 4.000 BTC çekmesinin ardından Bitcoin (BTC) yan zinciri Liquid Network işlemlerini durdurdu. Çekilen tutarın değeri 320 milyon doların hemen altında. Liquid, X üzerinde yaptığı açıklamada köprü düğümlerinin yeni işlemleri engellemek için devre dışı bırakıldığını ve borsaların — aralarında en iyi kripto borsaları seçkimizdeki birçok platformun da bulunduğu — L-BTC yatırma ve çekme işlemlerini askıya almaları talimatının verildiğini duyurdu. Çekilen tutar, federasyon rezervinde önceden bulunan yaklaşık 4.200 BTC'nin kabaca yüzde 95'ine karşılık geliyor. L-BTC, yan zincirde kilitli coinler karşılığında 1:1 basılan bir wrapped Bitcoin aracı olarak çalışıyor. Bitcoin ağı kendisi ise hiç etkilenmedi: temel proof-of-work zinciri normal şekilde blok üretmeye devam etti, çünkü arıza ana ağda değil Liquid'in altyapısında.

Blockstream ile Zincir Üstü Pazarlık

Pazar gününden bu yana grup, Bitcoin işlemlerine gömülen OP_RETURN mesajları ve PGP ile şifrelenmiş metinler üzerinden bir iletişim kanalı açtı. Galaxy Research başkanı Alex Thorn'un yayımladığı rekonstrüksiyon, Liquid'in teknoloji sağlayıcısı Blockstream'in iletişimi, alıcısını güvenlik ekibine yönlendiren bir notla birlikte 1.000 satoshi göndererek başlattığını gösteriyor. Bundan önce, yaklaşık 320 milyon dolar değerindeki coinler “we are whitehats. contact us on chain” mesajıyla etiketlenmiş tek bir Bitcoin adresinde toplanmıştı. Aktörler fonların çoğunu federasyon adresine iade etmenin kabul edilebilir olup olmayacağını sorarken, hata ağ genelinde düzeltilene kadar coinlerin yerinde kalmasında ısrar etti. “Çoğunluğun” ne demek olduğu belirsiz; bir iade garantisi yok ve neredeyse tüm Bitcoin hâlâ onların kontrolünde.

SideSwap: Anahtarımız Ele Geçirilmedi

Çekim işleminin rotası da netleşiyor. SideSwap, işlemin müşteri siparişi olarak ve kendi Peg-out Authorization Key (PAK) yöntemiyle peg-out servisinden geçtiğini, ancak anahtarın hiçbir şekilde ele geçirilmediğini açıkladı. Bunun yerine söz konusu L-BTC, Liquid'in temelini oluşturan açık kaynak yazılım Elements'teki bir hatadan kaynaklanmıştı. Liquid, şimdilik sorumluları yalnızca “sözde” white-hat hackerlar olarak nitelendiriyor ve niyet sorusunu açık bırakıyor. Ağda L-BTC dışında ihraç edilen varlıklar — USDT, DePix ve gerçek dünya tokenleri dahil — raporlara göre dokunulmadan kaldı. Wrapped-Bitcoin tasarımlarının velayet riskini nasıl tek noktada topladığını takip edenler için bu olay canlı bir vaka çalışması; ekibimizin önceki 4.000 BTC'lik white-hat peg-out raporu köprü mekaniğini ayrıntısıyla ele alıyor.

Bitcoin Bloklarına Yazılmış Zaman Çizelgesi

Zincir üstü veriler, çıkışın kendisini yaklaşık 3.996 BTC'lik bir peg-out'a sabitliyor; karşılık gelen Bitcoin işlemi 6 Eylül'de 965.783 numaralı blokta onaylandı ve bir blok gezgininde görüntülenebiliyor. Ayrı bir işlem, white-hat iddiasının ilk mesajını taşıyordu. Blockstream 965.822 numaralı blokta 1.000 satoshi ve bir OP_RETURN uyarısıyla yanıt verdi, ardından yayımladığı PGP anahtarıyla doğrulanabilen ayrık imzalı şifreli materyal iletti. Aktörler 965.869 numaralı blokta cevap verdi: federasyonun peg cüzdanına 1.000 satoshi gönderip fonların çoğunu iade etme konusunu sordu; “önce hatayı düzeltin” talebi ve tüm düğümlerin güncellenmesi çağrısı ise altı blok sonra geldi. Bu yazışma, coinleri elinde tutanların Blockstream'e yanıt verebildiğini kanıtlıyor — niyetlerini kanıtlamıyor.

Sektör White-Hat İddiasında Bölündü

Güvenlik uzmanları arasında mutabakat yok. Ledger'ın Baş Teknoloji Sorumlusu (CTO) Charles Guillemet, klasik white hat'lerin bir köprüden yüz milyonlarca dolar çekmeye tipik olarak girişmeyeceğini ileri sürmüş ve Ronin ile Euler gibi geçmiş saldırılarla kıyaslama yapmıştı. Grup iletişim kurmayı denedikten sonra pozisyonunu yumuşattı: suçlu aktörlerin kurbanlarına ulaşmak için nadiren bu kadar uzun yollara başvurduğunu belirterek “umut var” notu düştü — ve kusurun, resmi bir açıklama süreci olmadan da yapay zekâ destekli araştırmayla keşfedilmiş olabileceğini öne sürdü. Liquid henüz bir yama sürümü belirtmedi, teknik bir post-mortem yayımlamadı ya da yeniden açılış zamanı vermedi; son kontrollerde onaylanmış bir iade işlemi de görünmüyordu.

Post-Mortem Hâlâ Eksik

Çekimin kendisine dair ek sıralama detayları da ortaya çıktı: SideSwap'a göre sipariş 14:05 UTC'de başlatıldı, karşılık gelen L-BTC geçerli bir peg-out yetkisi karşılığında Liquid üzerinde yakıldı ve Liquid Federation 23 dakika sonra bir Bitcoin adresine 3.996 BTC ödedi. Ne SideSwap'ın anahtarı ne başka bir anahtar ele geçirilmedi ve servis, hatadan basılan coinleri meşru L-BTC'den ayırma imkânına sahip değildi. Zincir üstü yazışmada Blockstream'in aynı blokta onaylanan teşekkür yanıtı iade adresi sorusunu ele aldı ama hackerların “önce hata düzeltilmeli” koşulunu es geçti; grup ayrıca kusurun şifreli teknik detaylarını şirkete iletti. Pazartesi sabahı itibarıyla coinler alıcı adresten hareket etmemişti. Piyasayı gerçek zamanlı takip eden okuyucular canlı spot ve vadeli fiyatları Bybit üzerinden izleyebilir. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Bybit üzerinden canlı takip edebilir.

(10:58 UTC itibarıyla) Bizim okumamızda bu olayı standart bir saldırıdan ayıran şey doğrulanabilir katman: çekilen tutar olan yaklaşık 3.996 BTC, zincir üstünde bağımsız olarak teyit edilebiliyor ve ekibin kendi mesajlaşması kök nedeni çalınan yetki anahtarlarında değil Elements yazılımında konumlandırıyor. Çözüm yolu da aynı derecede açık — herhangi bir yeniden başlatmadan önce her federasyon düğümüne dağıtılacak bir yama. Kanıtlanmayan şey ise niyet; resmi bir post-mortem, peg-out'un normal kontrolleri nasıl aştığını ve aktörlerin rezervin ne kadarını tutmayı amaçladığını açıklamadıkça “white hat” çerçevesi tartışmalı kalıyor. Bitcoin DeFi için bu, tanıdık bir dersi yineliyor: yoğun velayet tutan köprüler yılın en zayıf halkası olmaya devam ediyor; 2026'da protokol kayıpları Ağustos itibarıyla şimdiden 1,3 milyar dolar olarak tahmin ediliyor.