Liquid Network Durdu: 320 Milyon Dolarlık 4.000 BTC Federation Cüzdanından Çekildi

Liquid Rezervlerinden 4.000 BTC Çıktı

Blockstream'in geliştirdiği ve federasyon yönetimiyle işleyen Bitcoin (BTC) yan zinciri (sidechain) Liquid Network, hafta sonu Federation rezerv cüzdanından yaklaşık 4.000 BTC — kabaca 320 milyon dolar — çekilmesi üzerine fiilen durma noktasına geldi. Protokolün 6 Eylül'de yayımladığı güvenlik duyurusu bu tabloyu resmen teyit ediyor. Fonları hareket ettiren taraf kendisini beyaz şapkalı (white hat) hacker olarak tanımlıyor; ancak ağ bu iddia konusunda şimdilik yalnızca temkinli bir dil kullanıyor. Zincir üstü kayıtlarla resmi zaman çizelgesi birleşince tablo netleşiyor: fonlar, SideSwap'in Peg-out Yetkilendirme Anahtarı (PAK) kapsamında yetkilendirilmiş bir peg-out (zincir dışına çıkış) yoluyla terk etti. 6 Eylül'de saat 14:05 UTC'de bir müşteri SideSwap'in peg-out servisine 4.000 L-BTC gönderdi; L-BTC sıradan bir itfa işlemi gibi yakıldı ve saat 14:28 UTC'de toplam 3.996 BTC bir Bitcoin adresine ödendi. SideSwap, talebi herhangi bir olağan emir gibi işlediğini, gelen L-BTC'nin gerçek birimlerden ayırt edilemediğini belirtiyor. Blockstream daha sonra SideSwap'e söz konusu L-BTC'nin, Liquid'in altyazılımı Elements'teki bir kusur yoluyla üretildiğini bildirdi — yani karşılıksız tokenlar normal bir peg-out hattından geçmeyi başardı. Yetkililer, PAK'ın ya da herhangi bir anahtarın ele geçirildiğine dair kanıt bulunmadığını ifade ediyor. Çekilen tutar, olay öncesi Liquid rezervlerinde tutulan yaklaşık 4.200 BTC'nin kabaca yüzde 95'ine denk geliyor. Ağ yanıtı olarak köprü (bridge) düğümlerini devre dışı bıraktı; yeni işlemler yayılamaz hale geldi ve borsalarla servis operatörlerinden L-BTC yatırma-çekme işlemlerini askıya almaları istendi. Yan zincirdeki ihraç edilmiş varlıklar — USDt, DePix ve tokenize edilmiş gerçek dünya varlıkları — etkilenmemiş olarak tanımlanıyor; yine de kapatma, zincir üstü tüm transferleri kısıtlıyor. Bitcoin'in ana ağı (mainnet) ise herhangi bir ele geçirilme belirtisi göstermiyor: Liquid bağımsız bir güvenlik modeliyle çalışıyor ve yaşanan bir yan zincir arızası, Bitcoin protokolüne sızma değil.

Beyaz Şapka İddiası Şüpheyle Karşılanıyor

Kendini beyaz şapkalı olarak tanımlayan tarafın çerçevesi, ekosisteme yakın güvenlik isimlerinden itki görüyor. Donanım cüzdanı üreticisi Ledger'ın Teknoloji Direktörü (CTO) Charles Guillemet bu etiketi sorguladı: gerçek bir beyaz şapkalının önce köprüyü boşaltıp sonra zincir üstünde iletişim talep etmesi tipik bir davranış değil. Bununla birlikte Guillemet, suç örgütlerinin de mağdurun kendisiyle neredeyse hiç temas kurmadığını hatırlatıyor ve sorumlu açıklama (responsible disclosure) pratiğine aşina olmayan, iyi niyetli aktörler ihtimalini — belki de yakın zamanlı LLM araçlarıyla denemeler yapan kişileri — açık bırakıyor. Guillemet ayrıca 2022'deki Ronin Network ihlaline benzettiği noktaya dikkat çekti; orada doğrulayıcı anahtarları ele geçirilmiş ve kabaca 625 milyon dolar alınmıştı. Ancak Blockstream burada herhangi bir anahtar ele geçirilmesini açıkça reddettiği için iki olay kök neden düzeyinde ayrışıyor. Zincir üstünde hak sahipliği iddiasında bulunan taraf, hata düzeltmesi doğrulandığında fonların iade edileceğini söyleyen bir mesaj bıraktı; 7 Eylül itibarıyla Federation'a geri dönüş teyit edilmiş değil. Blockstream ekibi imzalı zincir üstü mesajlarla temas kurmaya çalışıyor. JAN3'ün kurucusu ve CEO'su Samson Mow, süren olayla ilgili çalışmaların yürütüldüğünü, Aqua cüzdanının Liquid'e bağlı özelliklerinin etkilendiğini, Bitcoin işlemlerinin ise normal seyrettiğini söyledi. Blockstream'in Japonya elçisi Aoji Higashi, Liquid rezervlerinin birden çok operatöre yayılmış çoklu imza (multi-signature) kontrolü altında bulunduğunu vurguladı; çalınan anahtar ve tek seferlik toplu transfer senaryosunu açıklamak zor. Asıl açık soru, meşru görünen bir peg-out'un nasıl onaylandığı. Yetkililer Elements hatasının hangi sınıfta olduğunu açıklamadı ve henüz nihai bir teknik rapor mevcut değil. L-BTC ile Bitcoin arasındaki peg fiilen donmuş durumda ve Liquid üzerine kurulu Bitcoin DeFi servisleri zincir yeniden başlatılana dek operasyonel belirsizlikle karşı karşıya. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Binance üzerinden canlı takip edebilir.

Anahtarlar Değil, Elements Hatası

Birincil kanıtlara dair COINOTAG okuması şu: çekiliş ve talep eden tarafın zincir üstü mesajı bağımsız olarak zincir üstünde doğrulanabilir; buna karşılık ne Blockstream ne de Liquid, karşılıksız L-BTC'nin nasıl basıldığını netleştirecek kök neden analizini (post-mortem) şimdiye dek yayımlamış değil. Resmi açıklamaların ortaya koyduğu şey iyileştirme yolu — köprü düğümlerinin devre dışı bırakılması, borsa yatırma-çekmelerinin askıya alınması — ve anahtar saklamada değil Elements yazılımında konumlanan bir kök neden. cüzdan kullanıcısı açısından geniş ders yapısal: operatörler arasında çoklu imzaya yayılmış bile olsa federasyonlu bir yan zincir, yazılımsal bir kusurun karşılıksız birim basabildiği ayrı bir güven alanı olmayı sürdürüyor — bu arıza modu, hem Bitcoin'in temel katmanından hem de Ethereum üzerindeki rollup köprülerinden farklı. Liquid ayrıca diğer zincirlerdeki yield farming ekonomilerine kıyasla çok daha küçük hacimli ihraç varlıklara ev sahipliği yapıyor; ancak zincirin yeniden başlatılmasına duyulan güven artık yayımlanacak bir teknik rapora ve doğrulanmış fon iadesine bağlı.