Liquid Network’te Büyük Güvenlik Olayı: 4.000 BTC Ağdan Çıkarıldı

Bitcoin ekosisteminin önemli yan zincirlerinden Liquid Network, ciddi bir güvenlik olayıyla sarsıldı. Yaşanan gelişmede yaklaşık 4.000 L-BTC, piyasa değeriyle 320 milyon doları aşan bir miktara karşılık gelecek şekilde ağdan çıkarıldı.

Açık Nasıl Kullanıldı?

Olayın, Liquid altyapısında kullanılan Elements yazılımındaki bir güvenlik açığından kaynaklandığı belirlendi. Bu açıktan yararlanan kişiler, söz konusu L-BTC miktarını oluşturarak SideSwap platformu üzerinden BTC’ye dönüştürdü. Liquid Federation ise işlem sonucunda yaklaşık 3.996 BTC‘yi ilgili Bitcoin adresine iletti.

Yetkililerin açıklamalarına göre olay, özel anahtarların çalınmasından kaynaklanmadı. Peg-out işlemlerinde kullanılan yetkilendirme anahtarlarının da saldırganların eline geçmediği vurgulandı. Bununla birlikte, olay öncesinde yaklaşık 4.200 BTC düzeyinde olan federasyon rezervinin büyük bölümü ağdan çıkmış oldu.

Liquid İşlemleri Geçici Olarak Durduruldu

Güvenlik açığının tespit edilmesinin hemen ardından Liquid Network’ün köprü düğümleri kapatıldı ve ağa yeni işlem gönderilmesi engellendi. Borsalara da L-BTC yatırma ve çekme işlemlerini geçici süreliğine askıya almaları yönünde bildirim yapıldı.

• Liquid üzerinde işlem gören USDT, DePix ve gerçek dünya varlıklarının olaydan etkilenmediği açıklandı.
• Fonları elinde bulunduranlar, Bitcoin blokzinciri üzerinden bıraktıkları mesajda kendilerini white-hat hacker, yani etik güvenlik araştırmacısı olarak tanımladı.
• Taraflar zincir üzerindeki mesajlarla iletişim kurdu; son açıklamalarda güvenlik açığı giderilip düğümler güncellendikten sonra fonların iade edileceği belirtildi.

Bitcoin Ana Ağı Güvende

Olayın, Bitcoin blokzincirinin kendisiyle doğrudan bir ilgisi bulunmuyor. Liquid Network, Bitcoin’e bağlı ancak bağımsız olarak çalışan bir yan zincir yapısına sahip. L-BTC ise ağda kilitlenen BTC karşılığında 1:1 oranında üretiliyor. Dolayısıyla yaşanan güvenlik sorunu, Bitcoin ana ağından değil Liquid’in kendi altyapısından kaynaklandı. Bitcoin işlemleri tüm bu süreçte kesintisiz biçimde devam etti.