Kripto para piyasasında yaklaşık 320 milyon dolar değerindeki Bitcoin transferi, Liquid Network'te alarm verilmesine neden oldu. Federasyon cüzdanındaki rezervin yaklaşık yüzde 95'inin tek bir işlem zinciriyle başka bir adrese aktarılmasının ardından ağdaki faaliyetler geçici olarak askıya alındı. Varlıkları alan tarafın kendisini "beyaz şapkalı" güvenlik araştırmacıları olarak tanımlaması ise olayla ilgili soru işaretlerini artırdı.
Kripto dünyasında 6 Eylül Pazar günü dikkat çeken bir güvenlik olayı yaşandı. Bitcoin tabanlı bir yan zincir ve ödeme-mutabakat altyapısı olarak kullanılan Liquid Network'ün federasyon cüzdanında bulunan yaklaşık 4 bin Bitcoin, sistem dışındaki bir adrese gönderildi.
Olaydan önce söz konusu cüzdanda yaklaşık 4 bin 200 Bitcoin bulunuyordu. Gerçekleşen transferin ardından rezervin yalnızca küçük bir bölümü cüzdanda kaldı. Böylece mevcut Bitcoin varlıklarının yaklaşık yüzde 95'i tek olayda taşınmış oldu.
Transferin büyüklüğü, işlemin sıradan bir kullanıcı hareketinden çok daha kapsamlı olduğunu ortaya koyarken, olayın nasıl gerçekleştiğiyle ilgili teknik inceleme başlatıldı.
L-BTC İŞLEMİ SONRASI BİTCOİNLER ÇIKARILDILiquid Network'ün çalışma sistemi, Bitcoin ile L-BTC arasındaki dönüşüme dayanıyor. Bitcoin'ler ana ağ üzerinde kilitlenirken Liquid tarafında karşılık gelen L-BTC oluşturuluyor. Kullanıcılar daha sonra bu varlıkları Bitcoin'e dönüştürmek istediğinde "peg-out" adı verilen süreç işletiliyor.
Yaşanan olayda yaklaşık 4 bin L-BTC'nin SideSwap üzerinden geri dönüş sürecine sokulduğu ve işlemin ardından federasyon cüzdanından yaklaşık 4 bin Bitcoin'in farklı bir Bitcoin adresine aktarıldığı bildirildi.
Bu nedenle soruşturmanın önemli başlıklarından birini, söz konusu L-BTC işlemlerinin sistem tarafından hangi mekanizma üzerinden onaylandığı oluşturuyor.
Büyük transferin tespit edilmesinin ardından Liquid Network'te yeni işlemlerin işleme alınması durduruldu. Sistemin Bitcoin ana ağıyla bağlantısını sağlayan bazı köprü düğümlerinin kapatılmasıyla Liquid tarafındaki faaliyetler geçici olarak askıya alındı.
Yaşanan gelişmeden kripto para borsaları da haberdar edildi. L-BTC yatırma ve çekme işlemlerinin durdurulmasıyla birlikte kullanıcıların Liquid Network ile Bitcoin ana ağı arasında yeni transferler gerçekleştirmesinin önüne geçildi.
Ağ yönetimi, kesintinin bazı cüzdanların kullanımını da etkileyebileceğini belirtirken federasyon üyelerinin sistemin yeniden normal şekilde çalışması için incelemelerini sürdürdüğü aktarıldı.
Liquid üzerinde kullanılan USDT, DePix ve bazı gerçek dünya varlığı tokenlerinin olaydan doğrudan etkilenmediği belirtilse de ağın durdurulması bu varlıkların transferlerinde geçici aksamalara yol açabiliyor.
Olayı sıradan bir kripto para hırsızlığından ayıran en önemli ayrıntılardan biri ise kullanılan yetkilendirme mekanizmasıyla ilgili oldu.
Liquid tarafından yapılan değerlendirmede SideSwap Peg-out Authorization Key olarak adlandırılan yetki anahtarının ele geçirilmediği belirtildi. Diğer kriptografik anahtarların da saldırganların kontrolüne geçtiğine dair bir bulgu bulunmadığı açıklandı.
Bu durum, yaklaşık 320 milyon dolarlık varlığın nasıl sistemden çıkarıldığı sorusunu daha da önemli hale getirdi. İlk teknik değerlendirmelerde dikkatler, Liquid altyapısında kullanılan Elements yazılımındaki olası bir güvenlik açığına çevrildi.
SideSwap tarafının açıklamalarına göre sisteme gönderilen L-BTC'ler normal varlıklardan ayırt edilemedi ve süreç standart işlem akışı içerisinde gerçekleşti.
Transferin ardından Bitcoin blokzincirine bırakılan mesaj ise olayın en sıra dışı bölümünü oluşturdu. Fonları alan taraf, kendisini "beyaz şapkalı" güvenlik araştırmacıları olarak tanımladı.
Beyaz şapkalı olarak adlandırılan güvenlik araştırmacıları, genellikle sistemlerdeki açıkları tespit ederek ilgili kuruluşlara bildiren kişilerden oluşuyor. Ancak bu olayda yaklaşık 4 bin Bitcoin gibi son derece yüksek değere sahip bir varlığın taşınması, yapılan işlemin niteliğine ilişkin tartışmaları beraberinde getirdi.
Fonları alan kişilerin kimliği henüz netlik kazanmazken, Bitcoin'lerin geri gönderilip gönderilmeyeceği de bilinmiyor. Liquid'in teknoloji sağlayıcısı Blockstream'in, zincir üzerinde imzalı mesajlar aracılığıyla fonları kontrol eden tarafla iletişim kurmaya çalıştığı bildirildi.
Yaklaşık 320 milyon dolarlık transferin ardından gözler hem olayın teknik nedenine hem de Bitcoin'lerin akıbetine çevrildi. İnceleme sonucunda bunun kontrollü bir güvenlik çalışması mı yoksa gerçek bir saldırı mı olduğu ve rezervin ne kadarının geri alınabileceği netleşecek.
Kaynak: BURSADA BUGÜN
Ekonomi, 2026.09.07 15:06