Liquid Network, 320 Milyon Dolarlık Açığın Ardından Bitcoin (BTC) Blok Üretimini Yeniden Başlattı

Liquid Network, altyapısındaki bir kod açığını kullanarak saldırganların sidechain'in (yan zincir) federasyon cüzdanından yaklaşık 4.000 Bitcoin (BTC) — kabaca 320 milyon dolar — çekmesinin üzerinden dört gün sonra blok üretimini yeniden başlattı. Bu yıl Bitcoin ekosistemi altyapısında yaşanan en ciddi ihlal olarak kayıtlara geçen olayın ardından ekip, X üzerindeki resmi duyurusunda blokların şimdiden önlem amaçlı "işlemsiz" şekilde üretildiğini açıkladı; mühendisler zincirin tam anlamıyla istikrara kavuştuğunu teyit edene kadar gözlem sürüyor. Functionary ve bridge düğümleri için güncellemeler dağıtıldı ve functionary düğümleri tasarlandığı üzere blokları imzalamaya ve doğrulamaya yeniden başladı.

PAK yetkili peg-out işlemleri de dahil olmak üzere peg operasyonları donuk durumda; ağ, kurtarma sürecinin son aşaması olan BTC/L-BTC rezervinin yeniden inşasıyla uğraşıyor. Zincir üzerinde ihraç edilen varlıkların — stablecoin'ler de bunlara dahil — sahipleri, operasyonlar askıya alındığı sürece holdings'lerini ne hareket ettirebiliyor ne de kontrol edebiliyordu.

Olay Nasıl Gelişti, Eksik Ne Kaldı?

Kronolojiye bakınca tablo netleşiyor: 6 Eylül'da kendilerini beyaz şapkalı hacker olarak tanımlayan aktörler, Elements'teki — Liquid'in üzerine kurulu ve Bitcoin ağını temel katmanının ötesine taşıyan açık kaynak yazılım — bir kanıt doğrulama önbelleği hatası üzerinden yaklaşık 4.000 BTC çekti. Bu tutar, cüzdanın tahmini 4.200 BTC'lik bakiyesinin neredeyse %95'ine denk geliyor. Blockstream, etkilenen bridge düğümlerinin yamalandığını teyit ettikten sonra grup 3.400 BTC'yi — o anki değeriyle yaklaşık 270 milyon dolar — geri iade etti. Zincir üstü gezgin verileri, 7 Eylül itibarıyla yaklaşık 598 BTC'nin — kabaca 46 milyon dolar — hâlâ dışarıda olduğunu gösteriyor. Kurtarma çalışmaları ayrıca acil bir Elements sürümünü, v23.3.4'ü doğurdu; bu sürüm, sidechain'in gizli işlem tutarlarını ifşa etmeden doğrulamasını sağlayan kriptografik taahhütler olan range proof'larda kullanılan önbellek anahtarlarını sertleştirdi.

Hacker %10'Bul Bülten İstiyor

Blockstream'in genel müdürü Adam Back, sidechain'de BTC'yi temsil eden varlık olan ve işlevsel itibarıyla bir wrapped Bitcoin biçimi olan L-BTC sahiplerini teselli etmeye çalışıyor: peg'in tam değerde tutulacağını duyurdu. Back, itfa işlemleri yeniden başladığında kullanıcıların L-BTC'lerini temel zincirde eşdeğer miktarda BTC'ye çevirebileceğini açıkça teyit etti; ancak kabaca 600 BTC'lik açığın nasıl kapatılacağını ya da hizmetlerin ne zaman döneceğini açıklamaktan kaçındı. Sahiplerine tavsiyesi de dolaysızdı: ekip peg-in ve peg-out işlemlerini yeniden başlatmak için gereken sistem güncellemelerini tamamlarken pozisyonları iskontoyla tezgâh üstünde panik satmamalı.

Bakiyenin kalanını elinde tutan grubun ise şartları var. Kendini beyaz şapkalı balina ilan eden bu aktör, %10'luk bir hata ödülü (bug bounty) talep ediyor ve ödeme yapılmazsa kalan tutarı — kabaca 600 BTC — elinde tutmakla tehdit ediyor; dışarıdaki coin'leri bir pazarlık kolu hâline getiriyor. 9 Eylül'de zincir üstü bir mesajla yayınlanan açıklamada aktör, Blockstream'in güvenlik bütçesine yüklendi: federasyonun güvence altına aldığı kabaca 5 milyar dolarlık varlığı korumak için şirketin yalnızca 1,5 milyon dolar ayırdığını iddia etti ve ihmali apaçık diye niteledi. Kanalı halka açıklamalar yerine zincir üstü mesajlarla açık tutan Blockstream ise dışarıdaki fonların kurtarılmasının aktif biçimde sürdüğünü savunuyor. 2018'de faaliyete geçen sidechain, blokları imzalamak ve peg hareketlerini yetkilendirmek için bir functionary federasyonuna dayanıyor — bu tasarım şu anda yoğun bir inceleme altında.

Asıl Sınav Peg-Out'un Dönüşü

COINOTAG'in okuması şu: blok üretiminin yeniden başlaması gerekli ama yeterli değil. Hacker'ın 9 Eylül'deki mesajının zincir üstü kaydı herkes tarafından doğrulanabilir durumda; rezervin bitmemiş hali de öyle. Asıl yük taşıyan taahhüt, Blockstream'in L-BTC'nin 1:1 itfa edileceği sözü — sektörde yakın zamanlarda yaşanan Trezor phishing ihlalinden köprü (bridge) çökmelerine uzanan saklama baskılarının yankılarını taşıyan bir vaat. Köprü protokolü mimarilerine aşina trader'ların izlemesi gereken iki teyit var: PAK yetkili peg-out işlemlerinin canlığa alınması ve BTC/L-BTC rezervinin sapasağlam olduğuna dair açık bir beyan. İkisi de gerçekleşene kadar L-BTC, kanıt üzerine değil federasyona duyulan güven üzerine işlem görüyor ve 598 BTC'lik açık, ödül tartışmasını tam kurtarmanın belirleyici değişkeni olarak ayakta duruyor.