Editör: Enver Adıgüzel
Liquid Network üzerinde gerçekleşen olağandışı bir peg-out işlemi sonucunda federasyon rezervinden yaklaşık 320 milyon dolar değerinde Bitcoin çekildi ve ağdaki köprü faaliyetleri durduruldu. SideSwap üzerinden 6 Eylül günü iletilen 4.000 L-BTC tutarındaki dönüştürme talebi olağan yetkilendirme sürecinden geçerek federasyonun yaklaşık 3.996 BTC serbest bırakmasına yol açtı. Çekilen varlıklar daha sonra yapılan son kontrolde bünyesinde yaklaşık 3.998,5 BTC bulunan bir adrese aktarıldı.
Çekim işleminin teknik arka planı
Liquid ve SideSwap, olayda çalınmış imza anahtarlarının bulunmadığını ve SideSwap tarafına ait geçerli Peg-out Yetkilendirme Anahtarı ile işlem yapıldığını bildirdi. SideSwap tarafından aktarılan bilgiye göre Blockstream, söz konusu 4.000 L-BTC tutarındaki kaynağın Liquid altyapısını oluşturan Elements yazılımındaki bir hatadan kaynaklandığını tespit etti. Normal işleyişte dolaşımdaki her L-BTC için federasyon rezervinde bir BTC tutulurken, bu vakada yazılım hatası nedeniyle karşılığı bulunmayan L-BTC üretildi.
Hata sonucu oluşan tokenler geçerli sayılan peg-out sürecine girdi ve federasyon yetkilileri çekimi onayladı. Blokzincir güvenlik şirketi Bitslab, Liquid bünyesindeki 15 görevliden en az 11’inin işlemi imzaladığını açıkladı. Gelişmenin ardından SideSwap takasları ve dönüştürme işlemlerini askıya aldı. Borsalar da L-BTC yatırma ve çekme işlemlerini durdurdu.
Beyaz şapkalı tarafların iade koşulu
Varlıkları elinde bulunduran aktörler, blokzincir üzerindeki OP_RETURN mesajları aracılığıyla kendilerini beyaz şapkalı olarak nitelendirdi ve ağ genelindeki temel yazılım hatası giderildikten sonra fonların büyük kısmını iade etmeyi planladıklarını bildirdi. Galaxy Digital araştırma yöneticisi Alex Thorn, Blockstream şirketinin ilk olarak güvenlik ekibiyle iletişime geçilmesi yönünde bir mesaj yolladığını belirtti. Karşı taraf ise cevabında fonların iadesinden önce Blockstream ekibinin hatayı düzeltmesini ve etkilenen her düğümün güncellenmesini şart koştu.
Ağ yönetimi Elements yazılımındaki açığı kapatmaya çalışırken Liquid üzerindeki köprü düğümleri kapalı tutuluyor. Ölçümlere göre bankalararası piyasada bitcoin 79.348 dolardan işlem gördü. Çekilen gerçek BTC miktarı yaklaşık 3.996 seviyesinde kaydedildi.
Kaynak: Blockstream | Veri: CoinGecko
