Bitcoin tabanlı yan zincir ağı Liquid Network’te yaklaşık 320 milyon dolar değerindeki 4 bin Bitcoin’in tek işlemle çekilmesi büyük bir güvenlik krizine yol açtı. Zincir üzerinde mesaj bırakan saldırganlar kendilerini “beyaz şapkalı hacker” olarak tanımlasa da ağ fiilen durduruldu.
Kripto para ve blokzincir ekosistemi devasa bir güvenlik skandalıyla sarsıldı. Bitcoin ağının önde gelen katman-2 ve yan zincir (sidechain) çözümlerinden biri olan Liquid Network, tarihinin en büyük güvenlik krizlerinden biriyle karşı karşıya kaldı. Ağın federasyon cüzdanından tek bir işlemle yaklaşık 320 milyon dolar değerinde 4 bin adet Bitcoin (BTC) çıkarıldı.
Olay öncesinde federasyon rezervinde yaklaşık 4 bin 200 adet Bitcoin bulunuyordu. Son transferle birlikte Liquid Network rezervlerinin yüzde 95’i tek seferde sistem dışına çıkarılmış oldu.
“Biz Beyaz Şapkalıyız”: Zincir Üzerinde Kritik Mesaj
Fonların federasyon cüzdanından aktarılmasının hemen ardından blokzincir analiz firmaları ve araştırmacılar zincir üstünde (on-chain) bırakılan özel bir mesaj tespit etti. Saldırganlar tarafından bırakılan metinde şu ifadelere yer verildi:
“We are whitehats. Contact us on chain.” (Biz beyaz şapkalı hackerlarız. Bizimle zincir üzerinden iletişime geçin.)
Bu mesaj, fonları çeken tarafın kendisini kötü niyetli bir korsan değil, sistemdeki kritik açığı ortaya çıkarmak ve fonları güvenceye almak amacıyla hareket eden “beyaz şapkalı” (whitehat) güvenlik araştırmacısı olarak sunmaya çalıştığını gösteriyor. Ancak kripto güvenlik uzmanları, bu iddianın henüz bağımsız kaynaklarca doğrulanmadığını ve hackerların zaman kazanmak için bu yönteme başvurmuş olabileceğini vurguluyor.
320 Milyon Dolar Nasıl Çekildi? Muhtemel Saldırı Senaryoları
Olayın teknik arka planı ve mekanizması henüz tam olarak netleşmiş değil. Liquid Network tarafından yapılan ilk resmi açıklamada, işlemin SideSwap Peg-out Authorization Key (yetkilendirme anahtarı) üzerinden gerçekleştirildiği belirtilirken, kullanılan kriptografik anahtarın ele geçirilmediği ifade edildi.
Kripto güvenlik analistleri ise iki ana senaryo üzerinde duruyor:
- Karşılıksız L-BTC Üretimi: Saldırganların Liquid ağı üzerindeki L-BTC (Liquid Bitcoin) mekanizmasındaki bir açıktan faydalanarak teminatı bulunmayan L-BTC’ler ürettiği ve bunları gerçek Bitcoin’e çevirerek ağdan çektiği tahmin ediliyor.
- Sistemik Yetkilendirme Açığı: Federasyon cüzdanındaki doğrulayıcı Düğüm (Node) yapısında ortaya çıkan bir protokol açığının hileli bir ‘peg-out’ işlemine imkan tanıdığı öngörülüyor.
Ağ Fiilen Durduruldu, Borsalara Uyarı Gönderildi
Olayın fark edilmesinin hemen ardından Liquid Network yönetimi radikal adımlar atarak ağı fiilen durdurdu ve yeni blok/işlem üretimini askıya aldı.
Teknoloji sağlayıcısı Blockstream ekipleri, tüm merkezi kripto para borsalarına (CEX) çağrıda bulunarak L-BTC yatırma ve çekme işlemlerini derhal durdurmaları bildiriminde bulundu. Blockstream temsilcileri, fonları elinde tutan kişi veya grupla Bitcoin ağı üzerinden iletişim kurmaya çalışıyor. Ancak şu ana kadar fonların iade edileceğine dair resmi bir doğrulama gelmiş değil.
Önümüzde İki Farklı Senaryo Var
Piyasalar ve yatırımcılar şu anda iki temel senaryoya odaklanmış durumda:
- Gerçekten Beyaz Şapkalı İse: Hackerlar sistemik riski kanıtlamak amacıyla fonları geçici olarak güvenli adrese çekmiş olabilir. Bu senaryoda protokol ile anlaşılarak bir ödül (bug bounty) karşılığında 4 bin Bitcoin’in iade edilmesi beklenir.
- “Whitehat” Mesajı Bir Örtü İse: Olay, kripto tarihinin en büyük soygunlarından biri olarak kayıtlara geçecek ve Liquid Network’ün rezervlerinin neredeyse tamamının çalındığı resmileşecektir.
Şimdilik kesin olan tek gerçek, 4 bin adet Bitcoin’in ağdan çıkarıldığı ve Liquid ekosisteminin durma noktasına geldiğidir.
