Bitcoin tabanlı Liquid Network, yaklaşık 320 milyon dolarlık şüpheli fon hareketiyle sarsıldı. Ağın federasyon cüzdanında bulunan yaklaşık 4 bin Bitcoin dün tek seferde sistemden çıkarıldı. Olaydan hemen önce cüzdanda yaklaşık 4 bin 200 Bitcoin bulunuyordu. Yani tek işlemle rezervlerin yaklaşık yüzde 95’i dışarı taşınmış oldu. Asıl dikkat çeken detay ise Bitcoin’leri alan kişi ya da grubun zincir üzerinde bıraktığı mesajdı.
Fonları hareket ettiren taraf, “we are whitehats. contact us on chain” mesajını bırakarak kendisini “whitehat”, yani beyaz şapkalı güvenlik araştırmacıları olarak tanıttı. Ancak işin kritik noktası burada başlıyor. Çünkü bunu söylemeleri, gerçekten beyaz şapkalı oldukları anlamına gelmiyor. Şu ana kadar bu iddiayı bağımsız biçimde doğrulayan herhangi bir bilgi bulunmuyor.
Olayın teknik olarak nasıl gerçekleştiği henüz tamamen aydınlatılmış değil. Liquid, işlemin SideSwap Peg-out Authorization Key üzerinden yapıldığını açıkladı. Buna karşılık kullanılan kriptografik anahtarın ele geçirilmediği belirtildi.
Bazı teknik analizlerde ise farklı bir ihtimal üzerinde duruluyor. Buna göre saldırganlar, Liquid üzerindeki L-BTC mekanizmasında bulunabilecek olası bir açıktan yararlanarak gerçekte var olmayan L-BTC’ler üretmiş ve bunları Bitcoin’e çevirmiş olabilir. Fakat bu senaryo şu aşamada kesinleşmiş bir soruşturma sonucu değil. Dolayısıyla olayın merkezinde yalnızca “Bitcoin’leri kim aldı?” sorusu bulunmuyor. Bir o kadar önemli diğer soru da şu: Yaklaşık 4 bin Bitcoin’in sistemden çıkmasına hangi açık izin verdi?
Yaşananların ardından Liquid Network’te işlemler de ciddi şekilde etkilendi. Liquid, yeni işlemlerin gönderilmesini engelleyerek ağı fiilen durdurdu. Borsalara da L-BTC yatırma ve çekme işlemlerinin askıya alınması yönünde bildirim gönderildi. Liquid’in teknoloji sağlayıcısı Blockstream ise yaklaşık 4 bin Bitcoin’i alan tarafla Bitcoin ağı üzerinden iletişim kurmaya çalışıyor. Şimdilik Bitcoin’lerin geri gönderileceğine ilişkin doğrulanmış bir bilgi yok.
Olayın bundan sonra nasıl gelişeceği, fonları alan tarafın gerçekten kim olduğuna bağlı. Eğer kendilerini tanıttıkları gibi beyaz şapkalı güvenlik araştırmacılarıysa, sistemdeki açığı göstermek amacıyla Bitcoin’leri geçici olarak taşımış ve fonları daha sonra geri göndermeyi planlıyor olabilirler. Ama “whitehat” mesajı yalnızca bir örtüyse tablo çok daha ciddi. Bu durumda yaşananlar, Liquid Network’ün yaklaşık 320 milyon dolarlık rezervinin büyük bölümünün çalındığı büyük çaplı bir saldırı olarak kayıtlara geçebilir.
Google Play
App Store
11:54
