Devlet Ajansı

Bitcoin odaklı Liquid Network’ün federasyon cüzdanından yaklaşık 4 bin BTC’nin çekilmesi kripto para piyasasında büyük yankı uyandırdı. Yaklaşık 320 milyon dolar değerindeki Bitcoin’in ağdaki bir güvenlik açığından yararlanılarak çıkarıldığı belirtilirken, saldırının ardından durdurulan işlemlerde yeni gelişme yaşandı. Saldırganların 3 bin 400 BTC’yi geri gönderdiği, yaklaşık 598,5 BTC’nin ise halen geri dönmediği bildirildi.

Liquid Network’de yaklaşık 4 bin BTC çekildi

Bitcoin tabanlı bir yan zincir olarak faaliyet gösteren Liquid Network, 6 Eylül’de federasyon cüzdanında ciddi bir güvenlik olayı yaşandığını açıkladı.

Olay öncesinde cüzdanda yaklaşık 4 bin 200 BTC bulunuyordu. Bunun yaklaşık 4 bin BTC’lik bölümünün çekilmesi, rezervlerin yaklaşık yüzde 95’inin tek işlem zinciri sonucunda cüzdandan çıkması anlamına geldi. Söz konusu Bitcoinlerin olay sırasında yaklaşık 320 milyon dolar değerinde olduğu bildirildi.

Ağdaki işlemler geçici olarak durduruldu

Güvenlik olayının ardından Liquid Network yeni işlemleri durdurdu. Bridge düğümleri devre dışı bırakılırken, borsalarda L-BTC yatırma ve çekme işlemleri de askıya alındı.

Liquid tarafından yapılan ilk açıklamalarda işlemin SideSwap’in Peg-out Authorization Key’i üzerinden gerçekleştirildiği, ancak söz konusu anahtarın veya federasyonun diğer anahtarlarının ele geçirilmediği belirtildi.

Bu ayrıntı, olayın klasik bir özel anahtar hırsızlığından farklı olabileceğine işaret etti.

Asıl neden yazılım açığı olabilir

Olayın teknik incelemesinde dikkatler Liquid Network’ün kullandığı Elements yazılımındaki bir açığa çevrildi.

SideSwap tarafından yapılan açıklamalara göre saldırıda kullanılan yaklaşık 4 bin L-BTC’nin oluşturulma sürecinde Elements yazılımındaki bir hata etkili olmuş olabilir. Bu tokenlerin daha sonra geçerli bir peg-out süreci üzerinden Bitcoin karşılığıyla değiştirilmesi sonucunda federasyon rezervinden yaklaşık 4 bin BTC çıktı.

Dolayısıyla ilk bulgular, saldırganların doğrudan federasyon cüzdanının şifreleme anahtarlarını ele geçirmesinden ziyade, sistemin doğrulama mekanizmasındaki bir açığı kullanmış olabileceğini gösteriyor.

Saldırganlar 3 bin 400 BTC’yi geri gönderdi

Olayın ardından saldırganlar kendilerini “white hat” yani etik güvenlik araştırmacıları olarak tanımlayan mesajlar yayımladı.

Taraflar, açığın giderilmesi ve ağın güvenli hale getirilmesinin ardından Bitcoinlerin büyük bölümünün geri gönderileceğini belirtti.

Blockstream, bridge düğümlerinin güncellendiğini ve gerekli güvenlik yamalarının uygulandığını bildirdikten sonra saldırganlardan fonları geri göndermelerini istedi. Bunun ardından yaklaşık 3 bin 400 BTC federasyon adresine iade edildi.

Yaklaşık 47 milyon dolarlık Bitcoin halen dönmedi

Geri gönderilen 3 bin 400 BTC’ye rağmen olay tamamen sona ermiş değil.

Yaklaşık 598,5 BTC, yani olay sırasındaki değerlere göre yaklaşık 47 milyon dolar karşılığı Bitcoinin halen geri dönmediği bildiriliyor.

Bu nedenle Liquid Network açısından en önemli gündem maddelerinden biri, kalan Bitcoinlerin de federasyon rezervine iade edilip edilmeyeceği.

Liquid Network yeniden ne zaman açılacak?

Ağın yeniden faaliyete geçmesi için teknik güvenlik kontrollerinin tamamlanması ve sistemdeki açığın giderilmesi gerekiyor.

Saldırının ardından yaşanan gelişmeler, Bitcoin’in kendisinin veya Bitcoin ana ağının saldırıya uğradığı anlamına gelmiyor. Olay, Bitcoin üzerine kurulu Liquid Network’ün federasyon tarafından kontrol edilen rezerv ve peg-out mekanizmasıyla ilgili bir güvenlik sorunu olarak değerlendiriliyor.

Şimdi gözler Liquid Network’ün yeniden işlemleri başlatacağı tarihe, güvenlik açığının tümüyle kapatılıp kapatılmadığına ve geri dönmeyen yaklaşık 598,5 BTC’nin akıbetine çevrildi.

Etiketler: Bitcoin, Liquid Network, Bitcoin hack, 4000 BTC, kripto para, Blockstream, 320 milyon dolar, siber saldırı, kripto para güvenliği, L-BTC, SideSwap, Bitcoin güvenlik açığı