Editör: Enver Adıgüzel
Liquid Network üzerinde rezervlerin neredeyse tamamının çekilmesine yol açan güvenlik açığının ardından, kendilerini beyaz şapkalı bilgisayar korsanı olarak niteleyen aktörler yaklaşık 268 milyon dolar değerindeki 3.400 BTC’yi iade etti. Buna karşılık, 47 milyon dolar değer biçilen yaklaşık 598,5 BTC ilgili aktörlerin adresinde kaldı ve zincir üstü mesajlarda bu payın üzerinde anlaşılmış bir ödül olduğunu gösteren bir ifade yer almadı. Olay, 6 Eylül Pazar günü L-BTC varlıklarına karşılık tutulan Liquid Federasyonu cüzdanından yaklaşık 4.000 BTC çıkmasıyla başladı. Çekilen bu miktar rezervlerin yaklaşık yüzde 95’ini temsil ediyordu ve geride yalnızca yaklaşık 197 BTC kalmıştı.
Açığın kaynağı ve fon transferi
Olayın özel anahtarların çalınması yoluyla gerçekleşmediği, sorunun Liquid düğümleri tarafından kullanılan Bitcoin Core çatalı Elements yazılımındaki bir hatadan kaynaklandığı açıklandı. Bağımsız teknik incelemeler, bir aralık kanıtı doğrulama önbelleği hatasının, aktörlerin gereken bitcoin teminatı olmadan L-BTC üretmesine izin verdiğine işaret etti. Sistemde karşılıksız token oluşturulduktan sonra bunlar Liquid rezervlerindeki gerçek bitcoinlerle takas edildi.
Ayrıca Okuyun
Aktörler önce 2,5 BTC büyüklüğünde bir deneme yaptı. Ardından yaklaşık 4.000 L-BTC, Sideswap sistemine ulaştı. Sideswap talebi olağan şekilde işleme alarak tokenları yaktı. Liquid federasyonu ise saat 14:28 UTC’de ilgili hedefe 3.996 BTC gönderdi. Ağ düğümleri kapatıldı.
Ağdaki işlemler ve son durum
Blockstream yetkilileri köprü düğümlerine yama yapıldığını ve fonların dönmesinin güvenli olduğunu ilettikten sonra aktörler 3.400 BTC’lik iade transferini gerçekleştirdi. Aktörler ilk iletişimi Bitcoin OP_RETURN mesajlarıyla başlattı. Blockstream buna PGP imzalı mesajlarla karşılık verdi. 7 Eylül itibarıyla Liquid ağındaki duraklatma durumu devam ederken merkezi borsalardaki L-BTC yatırma ve çekme işlemleri kapalı tutuldu. Ağdaki USDT ve Depix gibi diğer varlıklara ise dokunulmadı.
Bitcoin ana ağı bu aksaklıktan etkilenmedi. Ölçümlere göre saat 19:44’te bitcoin 78.983 dolar seviyesinde işlem gördü. Liquid operatörlerinin L-BTC varlıklarının bire bir oranında desteklendiğini kanıtlamasının ardından köprü sisteminin yeniden açılması planlandı.
Kaynak: Blockstream | Veri: CoinGecko
