Liquid Ağı Hacklendi: 4.000 Bitcoin Çalan Saldırganlar ‘White-Hat’ Olduklarını Açıkladı

Bitcoin ekosisteminin önemli altyapı projelerinden biri olan Liquid Network, ciddi bir güvenlik ihlaliyle sarsıldı. Blockstream tarafından geliştirilen bu yan zincir ağında tutulan rezervden 4.000 adet Bitcoin çalındı. Çalınan varlıkların güncel piyasa değerinin yaklaşık 320 milyon dolar olduğu tahmin ediliyor.

Saldırganlardan Şaşırtan Mesaj: ‘Biz White-Hat’iz’

Olayın en dikkat çekici boyutu, saldırganların kimliğini ve niyetini açıklama biçimi oldu. Hackerlar, Bitcoin blok zinciri üzerindeki bir işleme yerleştirdikleri notla ‘Biz white-hat hacker’larız, bizimle zincir üzerinden iletişime geçin’ mesajını bıraktı.

White-hat hacker kavramı, sistemlerdeki güvenlik açıklarını kötü niyetle sömürmek yerine bu açıkları gün yüzüne çıkarmak amacıyla hareket eden etik saldırganları tanımlamak için kullanılır. Bu tür saldırganlar, genellikle çaldıkları varlıkları iade etmeleriyle tanınır.

Blockstream ile Satoshi Düzeyinde İletişim

Mesajın ardından Blockstream ekibi ile hackerlar arasında alışılmadık bir diyalog başladı. İki taraf, birbirlerine gönderdikleri sembolik miktarda satoshi transferleri aracılığıyla blok zinciri üzerinden iletişim kurdu.

Saldırganlar bu süreçte şu koşulu öne sürdü: Fonların büyük bölümünü Liquid Federasyon adresine iade etmeye hazır olduklarını, ancak bunun için önce tespit ettikleri güvenlik açığının kapatılması gerektiğini bildirdiler.

Liquid Network Nasıl Çalışır?

Adam Back önderliğindeki Blockstream ekibinin hayata geçirdiği Liquid Network, Bitcoin ana ağındaki yavaş ve maliyetli işlemleri hızlandırmak amacıyla tasarlanmış bir yan zincir çözümüdür. Sistemin işleyişi şu şekilde özetlenebilir:

• Kullanıcılar, transfer etmek istedikleri BTC’leri Liquid sistemine kilitler.
• Kilitlenen Bitcoin karşılığında eşdeğer miktarda Liquid Bitcoin (LBTC) elde edilir.
• İşlemler tamamlandıktan sonra LBTC iade edilir ve orijinal Bitcoin’ler serbest bırakılır.

Saldırganlar ise bu yapının merkezinde yer alan Liquid Federasyon’un çoklu imza mekanizmasındaki bir zafiyeti istismar ederek rezervdeki Bitcoin’lere erişmeyi başardı.

Konuya ilişkin gelişmeler yakından takip edilmekte olup yeni bilgiler gündeme geldikçe aktarılmaya devam edilecektir.