Liquid Network, 320 Milyon Dolarlık Açığın Ardından Bitcoin (BTC) Blok Üretimini Yeniden Başlattı

İşlem Olmadan Yeniden Başlayan Blok Üretimi

Liquid Network, altta yatan kodundaki bir açığın saldırganların sidechain (yan zincir) federasyon cüzdanından yaklaşık 4.000 Bitcoin (BTC) — kabaca 320 milyon dolar — çekmesinin üzerinden dört gün sonra blok üretimini yeniden başlattı. Bu, bu yıl Bitcoin ekosistemi altyapısında yaşanan en ciddi ihlal olarak kayıtlara geçiyor. Ekip, X üzerinden yaptığı resmi duyuruda zincirin tam anlamıyla istikrara kavuştuğundan emin olmak için mühendislerin ağı izlediğini, önlem olarak blokların şimdilik “işlemsiz” üretildiğini bildirdi. Functionary ve bridge node güncellemeleri dağıtıldı; functionary düğümleri yeniden tasarlandığı gibi blok imzalıyor ve doğruluyor.

PAK onaylı peg-out işlemleri dâhil peg operasyonları dondurulmuş durumda; ağ son toparlanma aşaması olarak BTC/L-BTC rezervini yeniden inşa ediyor. Zincir üzerinde ihraç edilen varlıkların — stabilcoinler dâhil — sahipleri, operasyonlar askıya alındığı sürece holdinglerini hareket ettiremedi ya da kontrol edemedi.

Olaylar 6 Eylül'de başladı. Kendilerini white-hat (beyaz şapkalı) hacker olarak tanımlayan aktörler, Liquid'in temelini oluşturan ve Bitcoin ağını temel katmanının ötesine taşıyan açık kaynak yazılımı Elements'teki proof-verification önbellek hatası üzerinden cüzdanın yaklaşık 4.200 BTC'lik bakiyesinin neredeyse yüzde 95'ine denk gelen 4.000 BTC'ye yakın varlık çıkardı. Blockstream, etkilenen bridge node'ların yamalandığını doğruladıktan sonra grup 3.400 BTC'yi — o anki değeriyle yaklaşık 270 milyon doları — iade etti. Blok gezgini verileri 7 Eylül itibarıyla yaklaşık 598 BTC, yani kabaca 46 milyon doların hâlâ dışarıda olduğunu gösteriyordu. Toparlama çalışmaları ayrıca v23.3.4 acil Elements sürümünü doğurdu; bu sürüm, sidechain'in gizli işlem tutarlarını ifşa etmeden doğrulamasını sağlayan kriptografik taahhütler olan range proof'larda kullanılan önbellek anahtarlarını sertleştirdi.

Hacker'ın Yüzde 10'luk Ödül Talebi

Blockstream'in CEO'su Adam Back, sidechain'de BTC'yi temsil eden ve işlevsel olarak bir wrapped Bitcoin biçimi olan L-BTC sahiplerini rahatlatmaya çalışıyor: peg'in tam değerde tutulacağını açıkladı. Back, redemption (geri dönüş) işlemleri yeniden başladığında kullanıcıların L-BTC'yi ana zincirdeki eşdeğer miktarda BTC ile bozabileceğini kamuya açık biçimde teyit etti; ancak yaklaşık 600 BTC'lik açığın nasıl kapatılacağını ve servislerin ne zaman döneceğini açıklamaktan kaçındı. Sahiplerine tavsiyesi nettik: ekip peg-in ve peg-out'un yeniden başlaması için gereken sistem güncellemelerini tamamlarken pozisyonları iskontolu biçimde tezgâh üstü paniğe kapılmadan satmamak.

Kalan tutarı elinde tutan grup ise şartlarını koymuş durumda. Kendini beyaz şapkalı balina olarak niteleyen bu balina, yüzde 10'luk bir bug bounty talep ediyor ve ödenmezse — yaklaşık 600 BTC'ye tekabül eden — artan bakiyeyi tutarak zincir dışına çıkmayan paraları pazarlık kozuna dönüştürmekle tehdit ediyor. 9 Eylül'de zincir üstünde yayımladığı mesajda aktör, Blockstream'in güvenlik bütçesini hedef aldı; federasyonun güvence altına aldığı yaklaşık 5 milyar dolarlık varlığı korumak için şirketin yalnızca 1,5 milyon dolar ayırdığını öne sürdü ve ihmalin açıkça görülür olduğunu yazdı. Blockstream, kamuya açıklamalar yerine zincir üstü mesajlarla iletişim kanalını açık tutuyor ve dışarıdaki fonların geri kazanımının aktif olarak sürdüğünü savunuyor. 2018'de faaliyete geçen sidechain, blokları imzalamak ve peg hareketlerini onaylamak için bir functionary federasyonuna dayanıyor — bu tasarım şu anda yoğun inceleme altında.

Asıl Sınav Peg-Out'un Yeniden Başlaması

Çalınan fonların zincirden nasıl çıktığına dair taze analizler tabloyu netleştirdi. CertiK'in kaleme aldığı ve güncel haberleçerde atıf alan incelemeye göre sömürü, rangeproof doğrulama önbelleğindeki belirsiz bir cache-key kodlaması üzerinden yaklaşık 3.998,5 karşılıksız L-BTC — o anki değeriyle yaklaşık 318,7 milyon dolar — basıp bunları Liquid'in kendi çekilme sistemiyle tahvil etti. Galaxy Digital'in firma genelindeki araştırma başkanı Alex Thorn, Liquid'in Peg-out Authorization Key rejiminin — dokümantasyonu buna göre ele geçirilmiş federasyon operatörlerinin kullanıcı fonlarını saldırganlara “yönlendirememesi” için var — hırsızları hiçbir zaman bağlamadığını savundu. Thorn, SideSwap'in herkese adres sağlayıp peg-out'ları otomatik iletecek bir yol sunarak “izin listesinin etrafından dolaşılmasını” mümkün kıldığını söyledi. Liquid hiçbir anahtarın ele geçirilmediğini savunuyor; SideSwap ise tokenların geçerli bir yetkilendirmeyle yakıldığını ve servisinin bu paraları meşru L-BTC'den ayırt edemediğini belirtiyor. Piyasayı gerçek zamanlı takip eden okuyucular Binance üzerinden canlı spot ve vadeli fiyatları izleyebilir.

(20:23 UTC itibarıyla) COINOTAG okumasında, blok üretiminin yeniden başlaması gerekli ama yeterli değil. Hacker'ın 9 Eylül tarihli mesajının zincir üstü kaydı kamuya doğrulanabilir durumda; rezervin tamamlanmamış oluşu da öyle. Asıl yük taşıyan taahhüt, Blockstream'in L-BTC'nin 1:1 karşılığında bozulacağı sözü — sektörde son dönemde Trezor phishing ihlalinden köprü çöküşlerine uzanan vekalet güveni baskılarının yankılarını taşıyor. Trader'ların iki teyidi izlemesi gerekiyor: PAK onaylı peg-out'ların devreye girmesi ve BTC/L-BTC rezervinin sağlam olduğuna dair açık bir beyan. İkisi de gerçekleşene kadar L-BTC, kanıttan çok federasyona duyulan güvenle fiyatlanıyor ve 598 BTC'lik açık, ödül tartışmasını tam toparlanmanın belirleyici değişkeni olarak yerinde tutuyor.