Kripto para dünyasında şok etkisi yaratan bir gelişmeyle, Liquid Network'ün federasyon cüzdanından yaklaşık 320 milyon dolar değerinde Bitcoin'in hacklendiği bildirildi. Kendilerini 'iyi aktörler' olarak tanımlayan saldırganlar, fidye talep etmeden, güvenlik açığının giderilmesinin ardından parayı geri iade edeceklerini iddia ediyor.
Liquid (Blockstream tarafından geliştirilen bir Bitcoin yan zinciri), 6 Eylül'de yaptığı bir açıklama ile toplam cüzdan bakiyesinin yaklaşık %95'ine denk gelen 4.000 BTC'nin çekildiğini doğruladı. İlginç bir şekilde, Liquid bu saldırganları 'iddia edilen beyaz şapkalı hackerlar' olarak nitelendirdi. Hackerlar da bunu bir Bitcoin işlemi içine gömdükleri mesajla destekleyerek kendilerini 'beyaz şapkalı' olarak tanımladı.
Saldırganlar, Liquid'e zincir üzerindeki mesaj aracılığıyla ulaştı ve bulundukları güvenlik açığını gidermeleri halinde parayı güvenli bir şekilde iade edeceklerini belirtti. Mesajda, "Önce hatayı düzeltin. Zincir şu anda risk altında. Her düğümün yamalandığından emin olun. Ardından, düzeltmeyi onayladıktan sonra parayı güvenle geri aktaracağız." ifadeleri yer aldı.
Liquid, güvenlik ekibinin iletişim bilgilerini paylaşarak iletişimi şifreli bir kanala taşıdığını duyurdu. Bu süreçte, işlemleri askıya aldığını ve federasyon üyelerinin hizmetleri yeniden sağlamak için çalıştığı bilgisini verdi. Hizmet kesintileri yaşanabileceği konusunda uyarıda bulunuldu.
2018 yılında hayata geçirilen Liquid, Bitcoin'i ana zincire göre daha hızlı ve özel bir şekilde hareket ettirmek üzere tasarlanmış federatif bir yan zincirdir. Kullanıcılar, Bitcoin'deki BTC'lerini kilitleyerek Liquid'de eşdeğer L-BTC tokenı alırlar. Bu tokenlar yaklaşık her dakika bloklar halinde onaylanır ve yaklaşık iki dakikada kesinleşir. Ağı madencilere değil, 80'den fazla borsa, aracı kurum ve diğer finansal firmadan oluşan bir federasyon güvence altına alır. Blok imzalama ve emanet Bitcoin'leri tutan çoklu imza cüzdanı, fonları hareket ettirmek için 15'i rotasyonlu olmak üzere 15 işlevci tarafından yönetilir ve bu işlem için 11 imza gereklidir.
Saldırının teknik detayları da dikkat çekici. Gelen bilgilere göre, olağan anlamda bir hırsızlık söz konusu değil. Örneğin, daha önce benzer bir olayda, Solana tabanlı Step Finance platformu, yöneticilerinin cihazlarının ele geçirilmesiyle yaklaşık 40 milyon dolar kaybetmişti. Liquid'in belirttiğine göre, çalınan fonlar SideSwap adlı, yan zincir üzerinde yer alan merkeziyetsiz bir borsanın Peg-out Authorization Key (PAK) üzerinden çıkış yapmış. Ancak Liquid, bu anahtarın veya başka herhangi bir anahtarın ele geçirilmediğini vurguladı.
SideSwap ise olayı doğrulayarak, bir müşterinin 4.000 L-BTC'yi kendi çıkış hizmetlerine gönderdiğini ve hizmetin normal şekilde işleyerek, 23 dakika sonra 3.996 BTC'nin müşterinin Bitcoin adresine ödendiğini belirtti. SideSwap'a göre, sistemleri bu L-BTC'leri diğerlerinden ayırt edecek bir mekanizmaya sahip değildi.
Bu olay, kripto altyapısı için zorlu bir döneme denk geliyor. Nisan ayında, ticaret platformu Drift, yaklaşık 270 milyon dolarlık bir saldırı şüphesiyle para yatırma ve çekme işlemlerini askıya almıştı. Ayrıca, bir raporun 2025'te yalnızca kimlik avı taktikleri ve yapay zeka destekli dolandırıcılıklar nedeniyle yaklaşık 17 milyar dolarlık Bitcoin'in çalındığını tahmin etmesi, sektördeki güvenlik endişelerini artırıyor.
