Liquid Network'ün Bitcoin (BTC) Köprüsünden 4.000 BTC 'White Hat' Olduğunu İddia Edenler Tarafından Boşaltıldı

Cumartesi günü Liquid Network'ün federasyon cüzdanından yaklaşık 4.000 Bitcoin (BTC) — tahminen zincire kilitli arzın yüzde 95'i — çekildi ve transferin arkasındaki aktörler kendilerini "white hat" yani iyi niyetli güvenlik araştırmacısı olarak konumlandırıyor. Liquid, bir Bitcoin layer-2 yan zinciri: burada imzacılardan oluşan bir federasyon, çift yönlü bir peg'i (kilitli eşdeğerlik) güvence altına alıyor. Kullanıcılar ana zincirde BTC kilitliyor, karşılığında eşdeğer miktarda Liquid Bitcoin (L-BTC) alıyor ve sonrasında peg-out süreci üzerinden L-BTC'yi geri itfa edebiliyor. X üzerinde yayımladığı açıklamada SideSwap, bir müşterisinin 14:05 UTC'de 4.000 L-BTC'yi peg-out servisine gönderdiğini ve federasyonun 23 dakika sonra 3.996 BTC'lik bir ödemeyi hayata geçirdiğini belirtti. Blockstream ise para transferini, zinciri çalıştıran Elements yazılımındaki bir hataya kadar izledi — dikkat çekici ayrıntı şu: transferde kullanılan SideSwap Peg-out Authorization Key ele geçirilmedi; yani boşaltma, çalınan anahtarlar yerine bir kod yolunun sömürülmesiyle gerçekleşti.

SideSwaphttps://x.com/side_swap/status/2096709838310928674

Federasyon Cüzdanından 4.000 BTC Çıktı

Çekilen fonlar tek bir Bitcoin adresinde — bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte — toplandı; adres, "we are whitehats. contact us on chain." (white hat'larız, zincir üstünden bize ulaşın) mesajını taşıyan bir OP_RETURN çıktısı barındırıyor. Zincir üstü veriler ganimetin yaklaşık 320 milyon dolara yakın olduğunu gösteriyor ve Galaxy Research bu miktarı, Liquid'e kilitli tüm Bitcoin'in kabaca yüzde 95'i olarak hesapladı. Ağ, Cumartesi sabahı yerel saatle yaklaşık 9:00'dan bu yana durdurulmuş durumda: yeni işlemlerin zincire girmesini engellemek için köprü düğümleri devre dışı bırakıldı ve L-BTC listeleyen platformlar para yatırma-çekme işlemlerini duraklattı ya da duraklatmaya hazırlanıyor — bu askı, Coinbase gibi büyük borsalarda ve benzeri listeleme platformlarında artık görünür durumda. Liquid'in USDT, DePix ve tokenize edilmiş gerçek dünya varlıkları dahil diğer ihraç edilmiş varlıklarından ise etkilenmediği bildiriliyor. Ekip yaşanan kesinti için özür dileyerek federasyon üyelerinin normal ağ aktivitesini geri getirmek için aktif olarak çalıştığını duyurdu.

Galaxy Researchhttps://x.com/glxyresearch/status/2096719101884350547?ref_src=twsrc%5Etfw

Ledger CTO'su Charles Guillemet Etikete İnanmıyor

Ledger'ın baş teknoloji sorumlusu Charles Guillemet, white hat çerçevesine itiraz eden en tanınmış güvenlik sesi oldu. Gerçek white hat'ların, dedi, önce bir köprüyü boşaltıp ardından "zincir üstünden" iletişim talep etmez; olayı, saldırganların validator anahtarlarını ele geçirerek yaklaşık 625 milyon dolar çaldığı Ronin hack'ine benzetiyor ve sömürü sonrası müzakerenin emsalini de Euler vakasında görüyor. Yargısını sonradan yumuşattıysa da: suç örgütlerinin de mağdurlarıyla iletişim kurmayı pek denemediğine dikkat çekti ve aktörlerin, "yakın zamanda LLM'lerle yoğun biçimde oynamış" ve sorumlu açıklama (responsible disclosure) normlarını hiç öğrenmemiş iyi niyetli kişiler olabileceğini ekledi.

Bu arada zincirin kendisi bir müzakere kanalı açtı. Pazartesi sabahı erken saatlerde fonların tutulduğu adres, fonların çoğunun federasyon cüzdanına iade edilmesinin kabul edilip edilmeyeceğini soran yeni bir mesaj imzaladı. Kamu explorer verilerine göre paralar kıpırdamadı: adres hâlâ yaklaşık 3.998 BTC'yi kontrol ediyor, federasyon cüzdanında ise kabaca 197 BTC kaldı. Olay, Bitcoin çevrelerinde FUD dalgası yarattı; çünkü ne kadar wrapped arzın nihayetinde saf kriptografiye değil, federasyona duyulan güvene yaslandığını açıkça ortaya koydu. Talep, ana zincire bir OP_RETURN çıktısı olarak damgalandı — Bitcoin'in SegWit güncellemesinin açtığı ucuz blok alanı kullanıldı — ve her madencilik ile güvenceye alınan BTC işleminin taşıdığı nihailikle kayda geçti. Zincir üstünde laf ucuzdur; imzalar öyle değildir. Adres parayı kıpırdatmadıkça iki okuma da — etik bir stres testi ya da kurgulanmış bir soygun — masada kalıyor. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Gate üzerinden canlı takip edebilir.

Sıradaki İmza 3.998 BTC'ye Karar Verecek

Anlatıyı bir kenara bıraktığımızda birincil kanıt az ama temiz: bir OP_RETURN talebi, yerinde duran 3.998 BTC'lik yığın, Blockstream'in Elements yazılım hatasını tespit eden incelemesi ve halihazırda uygulanan önlemler — köprü düğümleri kapalı, borsa askıları yürürlükte, BTC dışı Liquid varlıklarının dokunulmadığı teyitli. Bizim değerlendirmemiz şu: Guillemet'in Ronin benzetmesi doğru stres testi. Fonların federasyon cüzdanına toplu halde iadesi, white hat iddiasını günler içinde doğrular; mixer (karıştırıcı) servislerine doğru bir parçalanma ise 320 milyon dolarlık çekimi yılın en büyük köprü hırsızlıklarından birine dönüştürür. Soruyu çözecek olan adres, sözlük değil.