Editör: Enver Adıgüzel
Liquid federasyonu, 6 Eylül 2026 tarihinde ağın Bitcoin karşılığı bulunmayan L-BTC varlıklarını kabul etmesinin ardından yaklaşık 3.996 BTC transferine onay verdi. Bitcoin yan zinciri olan Liquid üzerinde geçerli yetkiyle başlatılan çekim işlemi, zincirdeki geçersiz durumu o tarihte yaklaşık 320 milyon dolar değerindeki gerçek bir Bitcoin ödemesine dönüştürdü. Alpen Labs Üst Yöneticisi Gautam, geliştirdikleri yapay zeka ajanlarının söz konusu hatayı tespit edip yerel ortamda yaklaşık bir saat içinde yeniden ürettiğini açıkladı.
Önbellek hatası ve çekim süreci
Liquid ağının temelini oluşturan Elements yazılımı, gizli işlemlere eklenen kriptografik kanıtların başarılı kontrollerini önbelleğe alıyor. Alpen Labs tarafından paylaşılan teknik rapora göre, 1 Eylül tarihli kod değişikliği alan sınırlarını belirlemeden ham baytları birleştirdi ve bu durum geçerli bir kanıt ile geçersiz hedefin aynı önbellek girdisini üretmesine yol açtı. Yerel simülasyonda taze doğrulama işlemi hedefi reddetti; ancak önceden doldurulan önbellek mekanizması geçersiz kanıtı kabul etti. Sonuç yerel ortamda doğrulandı.
Ağ operatörlerinden SideSwap tarafından verilen bilgilere göre saldırgan, 6 Eylül günü saat 14:05’te çekim servisine 4.000 L-BTC gönderdi. Şirket bu tokenleri geçerli yetkilendirmeyle saat 14:06’da yaktı. Kendi cüzdan bakiyesini aşan talep nedeniyle iki çekim denemesi başarısız oldu. Federasyon imzacılarının devreye girmesiyle saat 14:28’de 3.996 BTC serbest kaldı. SideSwap, aynı Bitcoin bloğunda müşterinin adresine 3.995,99999857 BTC aktardığını belirtti.
Ağdaki güvenlik önlemleri ve güncellemeler
SideSwap yetkilileri, yetkilendirme anahtarının çevrim içi olduğunu ve sistemde işlem büyüklüğü, hız limiti ya da manuel inceleme denetimlerinin bulunmadığını bildirdi. Güvenlik açığının ardından 8 Eylül tarihinde Elements yazılımına alan uzunluklarını kodlayan ve çarpışma testlerini içeren bir onarım getirildi. Yazılımın 23.3.4 sürümü 9 Eylül tarihinde yayımlandı.
Liquid cephesi, 17 Eylül tarihinde olağan işlemlerin yeniden başladığını, ancak dışarıya aktarım işlemlerinin durdurulduğunu duyurdu. Ağ yetkilileri, transferlerin ancak bire bir Bitcoin rezervi doğrulandıktan, gerekli güncellemeler yapıldıktan ve bağımsız incelemeler tamamlandıktan sonra açılacağını bildirdi. Kripto piyasalarında saat 15:34 ölçümünde Bitcoin, önceki kapanışa göre yüzde 2,03 düşüşle 83.533 dolardan işlem gördü.
Kaynak: Liquid federasyonu | Veri: CoinGecko
