Editör: Enver Adıgüzel
Blockstream, Liquid ağında gerçekleşen güvenlik ihlalinin ardından çalınan fonların bir bölümünü iade eden saldırganın yaklaşık 600 Bitcoin tutarındaki ödül talebini geri çevirdi. Yaklaşık 50 milyon dolara karşılık gelen bu meblağ, 6 Eylül tarihindeki güvenlik açığından sonra başlayan pazarlık sürecini tırmandırdı. Saldırgan, açık sayesinde karşılıksız yaklaşık 4 bin L-BTC üretmiş ve SideSwap üzerinden yaklaşık 3.996 gerçek Bitcoin çekmişti. Etkilenen düğümler Blockstream tarafından güncellendikten sonra saldırgan 3.400 Bitcoin tutarındaki varlığı iade etti. İadenin ardından kendi payına yüzde 10 ödül isteyen saldırgan, aksi halde aradaki yüzde 15 civarındaki açığı varlık sahiplerinin üstleneceğini öne sürdü. Şirket ise 11 Eylül tarihinde bu talebi reddettiğini bildirdi.
Ödül pazarlığı ve ekosistem tartışması
Blockstream, kalan fonların gönüllü biçimde teslim edilmemesi durumunda adli tıp uzmanları, borsalar ve kolluk kuvvetleri aracılığıyla takibin sürdürüleceğini duyurdu. Açık kaynaklı yazılım geliştiricilerinin ekonomik güçlerini aşan fidye talepleriyle karşı karşıya bırakılamayacağını vurgulayan şirket, saldırganın kendisini beyaz şapkalı olarak nitelendirmesini kabul etmedi. SideSwap, saldırganın karşılıksız L-BTC üretmeden önce benzer 70 işlemle saatlerce deneme yaptığını açıkladı. Saldırıda kullanılan cüzdanın fonlama geçmişi bir köprü üzerinden Tornado Cash bağlantısına kadar takip edildi.
Ayrıca Okuyun
USDT0 kurucu ortağı Romagnoli, şirketin çalınan varlığın yüzde 85’ine yakınını geri alarak en şanslı protokoller arasına girdiğini savundu. Kalan fonların iadesi için uzlaşma sağlanamaması sektör içinde farklı görüşleri ortaya çıkardı. Jan3 İcra Kurulu Başkanı Mow, ödül miktarının ağdaki toplam varlık büyüklüğü üzerinden hesaplanamayacağını söyledi.
Rezerv açığı ve askıya alınan işlemler
SideSwap verilerine göre 10 Eylül itibarıyla dolaşımda 4.205 L-BTC bulunurken federasyon rezervinde 3.597 Bitcoin yer aldı. Ağdaki rezerv karşılama oranı yaklaşık yüzde 85 seviyesinde kaldı. Blok üretimi ve SideSwap piyasaları yeniden başlasa da ağa giriş ve çıkış işlemleri güvenlik gerekçesiyle durduruldu. Blockstream İcra Kurulu Başkanı Back, bire bir oranındaki rezerv dengesinin eninde sonunda sağlanacağını belirterek kullanıcılara varlıklarını indirimli fiyatlarla satmama çağrısı yaptı. Açığın şirket tarafından nasıl kapatılacağı konusunda henüz bir takvim paylaşılmadı.
Araştırmacı Waltz, izlenen cüzdandaki 598,5 Bitcoin taşındığı takdirde kimlik tespitine yol açabilecek yeni ipuçlarının ortaya çıkabileceğini belirtti. Liquid tarafındaki rezerv açığı çözülene kadar ağın Bitcoin dönüşüm işlevi kapalı tutulacak. Saat 11:45 ölçümünde bitcoin 77.321 dolardan işlem gördü.
Kaynak: Blockstream | Veri: CoinGecko
