Liquid Saldırganları Blockstream'e 3.400 BTC İade Etti, 598,49 BTC Elinde Tutuyor

Liquid Hackerları 3.400 BTC'yi Geri Gönderdi

Hafta sonu Liquid Network'ün federasyon cüzdanından yaklaşık 4.000 BTC (Bitcoin) çeken ve kendilerini white-hat, yani iyi niyetli hacker olarak tanımlayan saldırganlar, pazartesi günü 3.400 BTC'yi geri iade etti; Blockstream ile sürdürülen görüşmeler sürerken ellerinde 598,49 BTC kaldı. Grup, 6 Eylül'de "we are white hat hackers, contact us onchain" (biz white hat hackerlarız, zincir üstünden bize ulaşın) mesajı taşıyan OP_RETURN işlemleriyle müzakereleri başlattı. Blockstream ilk yanıtını saldırganları güvenlik e-postasına yönlendirerek verdi; taraflar sonrasında iletişimi PGP ile imzalanmış şifreli mesajlara taşıdı. Saat 16:09 UTC'de paralar federasyon cüzdanına geri döndü. Ana zincirde yaşananlar ise çok daha karmaşık bir tablo çizdi: yüzlerce kullanıcı, hackerın adresine kendi notlarını ekleyerek toz (dust) miktarında işlemler göndermeye başladı ve zincir üstü veriler, adresin artık süregiden bir yanıt defteri taşıdığını gösteriyor. Bu trafikte samimi soruların yanı sıra bir "WHITE HAT" token'ını tanıtan memecoin (meme kripto parası) yayıcıları, karşı tarafa coin gönderip iki katını geri alma vaadiyle dolandıran ikili dolandırıcılık girişimleri ve açık açık dilenen hesaplar bir arada; biri tam olarak 8,5 BTC, bir diğeri 10 BTC talep etti. Bir güvenlik olayı, Bitcoin'in kendi defterindeki işlem notları üzerinden oynanan kamusal bir spektakle dönüştü.

12 Yıl Sonra 3,3 Milyon Sterlinlik Geri Kazanım

Bu hafta çok daha farklı bir sonla biten bir olay da yaşandı: Yalnızca Chris olarak anılan Britanyalı bir yatırımcı, erken dönem İngiliz borsası Intersango'nun battığı sırada erişimini kaybettiği 61 BTC'nin tamamını geri aldı; bugünkü değeri yaklaşık 3,3 milyon sterlin. Chris, bitcoinin 2,94 sterlin civarında işlem gördüğü 2011 yılında, daha sonra Intersango'ya dönüşen Britcoin üzerinden bu coinleri 1.500 sterline satın almıştı. Site 2014'ün başında çevrimdışı kaldı ve biriken bakiye yaklaşık 4.000 sterlin değerindeyken çekim talepleri cevapsız kaldı. Talebi yürüten hukuk bürosu CEL Solicitors'a göre Chris, Ocak 2026'da büronun avukatlarına talimat verdi ve dava 28 Mayıs'ta mahkeme kararı yerine müzakere yoluyla sonuçlandı. Mülkiyeti kanıtlamak için eski banka ekstreleri, e-postalar, borsa kayıtları ve ABD mahkeme süreçleri için hazırlanmış belgeler gerekti. Büroya göre eski Intersango kullanıcılarına bağlı 5.500'den fazla BTC'nin izi sürüldü; ancak her talep sahibinin belirli coinler üzerindeki mülkiyetini tek tek ortaya koyması şart. Chris, geri kazandığı varlıkları FCA düzenlemesine tabi bir platforma taşıdı — bu tür bir özen, en iyi kripto borsaları rehberimizin adım adım anlattığı yaklaşımın ta kendisi. Intersango'nun kendisi ise hiçbir zaman FCA tarafından düzenlenmemişti; bu da çekimler durduğunda müşterilere resmi bir başvuru yolu bırakmadı.

Drenajın Arkasındaki Elements Açığı

Zincir üstü adli analizler, hırsızlığın nasıl gerçekleştiğini artık aydınlatıyor. 6 Eylül saat 14:05 UTC'de 4.000 L-BTC — Liquid'in wrapped Bitcoin benzeri peg'li varlığı — takas platformu SideSwap'in işlettiği peg-out (zincir dışına çıkış) servisine gönderildi; tokenlar geçerli bir peg-out yetkilendirmesi karşılığında yakıldı ve federasyon yaklaşık 23 dakika sonra 4.000 BTC'yi ödedi. SideSwap, o emirdeki L-BTC'nin Liquid'in üzerinde çalıştığı açık kaynak yazılım Elements'teki bir hatadan kaynaklandığını, kendi sistemlerinin ve Peg-out Authorization Key'inin ise ele geçirilmediğini belirtiyor. Federasyon cüzdanında öncesinde yaklaşık 4.200 BTC bulunuyordu; yani çekim, ağa peg'lenen varlıkların kabaca yüzde 95'ini götürdü. Saldırganlar PGP ile şifrelenmiş açık detaylarını tek bir koşulla iletti: her düğümün yamalanması. Blockstream köprü düğümlerinin yamalandığını doğruladı; ardından 3.400 BTC — yaklaşık 270 milyon dolar, yani çıkışın yüzde 85'i — federasyon adresine geri döndü. Ledger'ın CTO'su Charles Guillemet, white-hat çerçevesini reddediyor; elinde tutulan ve yaklaşık 47 milyon dolar değerindeki 598,5 BTC'nin daha çok şantama benzediğini savunuyor. Ne Blockstream ne de Liquid, kalan tutarı bir ödül (bounty) olarak nitelendi. Liquid, koordineli bir yeniden başlatma hazırlanırken donmuş durumda ve JAN3 CEO'su Samson Mow, bekleyen zincir bölünmesinden doğan tekrar saldırısı (replay attack) riski çözülene kadar kullanıcıların ağa peg-in yapmaması gerektiği uyarısında bulunuyor. Liquid üzerinde ihraç edilen USDT ve tokenize edilmiş gerçek dünya varlıkları dahil varlıklar etkilenmedi.

Liquid'in Yeniden Başlatılması Gündemde

Bizim okumamız şu: her iki olayda da maruziyet, ana zincirin üzerinde kurulu katmanlarda yaşandı; zincirin iş kanıtı (proof of work) tasarımında değil. İncelediğimiz zincir üstü kayıt, federasyon adresine 3.400 BTC'nin iade edildiğini ve 598,49 BTC'nin hâlâ saldırganların kontrolünde olduğunu gösteriyor; Blockstream'in koordineli yeniden başlatması teyit edilene kadar kanıt yükünü blok gezgini verileri taşıyor. Liquid gibi Bitcoin DeFi altyapısı ölçeklendikçe güvenlik sınırı da onunla birlikte genişliyor — 3,3 milyon sterlinlik Intersango uzlaşması da aynı dersi saklama (custody) tarafından veriyor. Gelişmeleri izlemeye devam edin: Bitcoin haberler sayfamızda takip edebilirsiniz.