Liquid Network'ten 4.000 BTC Çekildi: 320 Milyon Dolarlık “White-Hat” Olayı
Liquid Network'ün Federation cüzdanından yaklaşık 4.000 BTC çekildi. Kendilerini white-hat olarak tanımlayan kişiler 320 milyon dolarlık Bitcoin'i geri vermeyi planladıklarını söylüyor.
Bitcoin ekosisteminin önemli sidechain’lerinden biri olan Liquid Network, yaklaşık 4.000 BTC’yi kapsayan büyük bir güvenlik olayıyla gündemde.
Liquid Network’ün L-BTC tokenlarını destekleyen Federation cüzdanından yaklaşık 320 milyon dolar değerinde Bitcoin çekildi.
Ancak olayın arkasındaki kişiler kendilerini klasik bir saldırının failleri olarak değil, “white-hat”, yani beyaz şapkalı hackerlar olarak tanımlıyor.
Daha da ilginci, fonları kontrol eden taraf güvenlik açığı tamamen kapatıldıktan sonra Bitcoinlerin büyük bölümünü geri vermeyi planladığını söylüyor.
Ancak şu aşamada yaklaşık 4.000 BTC’nin iadesi tamamlanmış değil.
Liquid Network’te Ne Oldu?
Olay sırasında Liquid Network’ün Federation rezervinden yaklaşık 4.000 BTC çekildi.
Bu miktar olayın gerçekleştiği dönemde yaklaşık 320 milyon dolar değerindeydi.
Söz konusu Bitcoinler, Liquid Network üzerinde kullanılan L-BTC’nin arkasındaki rezerv sisteminin önemli bir bölümünü oluşturuyordu.
Liquid Network olayın ardından güvenlik önlemleri almaya başladı ve sistemin bazı bölümleri geçici olarak durduruldu.
Bu noktada olayın büyüklüğü yalnızca çekilen Bitcoin miktarından kaynaklanmıyor.
Asıl önemli konu, L-BTC’nin Bitcoin ile 1:1 desteklenmesini sağlayan rezerv mekanizmasının etkilenmiş olması.
4.000 BTC Nasıl Çekildi?
İlk bulgular olayın klasik anlamda bir özel anahtar hırsızlığı olmadığını gösteriyor.
Sorunun Liquid altyapısında kullanılan Elements yazılımındaki bir güvenlik açığıyla bağlantılı olduğu belirtiliyor.
Bu açık üzerinden normal şartlarda var olmaması gereken L-BTC oluşturulabildiği ve daha sonra bu L-BTC’lerin gerçek Bitcoin karşılığında sistemden çıkarıldığı değerlendiriliyor.
Sonuç olarak Liquid Federation rezervinden yaklaşık 4.000 gerçek BTC dışarı çıkarıldı.
Bu durum olayın neden Liquid Network açısından bu kadar kritik olduğunu da açıklıyor.
Çünkü problem yalnızca dijital bir tokenın oluşturulması değil, bunun sonucunda Bitcoin rezervindeki gerçek BTC’lerin sistem dışına çıkarılması.
Kendilerini “White-Hat” Olarak Tanımlıyorlar
Olayın en sıra dışı kısmı Bitcoinler çekildikten sonra başladı.
Fonları kontrol eden taraf kendisini “white-hat” olarak tanımladı.
White-hat hackerlar, sistemlerdeki güvenlik açıklarını kötü niyetli şekilde kullanmak yerine açığı ortaya çıkarmayı ve sistemin düzeltilmesini sağlamayı amaçlayan güvenlik araştırmacıları için kullanılan bir terim.
Fonları kontrol eden kişiler, güvenlik açığının tamamen kapatılmasının ardından Bitcoinlerin büyük bölümünü geri göndermeye hazır olduklarını belirtti.
Bu nedenle olay şu anda klasik bir hack ile güvenlik araştırması arasında oldukça sıra dışı bir noktada bulunuyor.
Ancak önemli bir ayrıntı var:
Fonların tamamı henüz geri dönmüş değil.
Bu nedenle fonları alan kişilerin gerçekten white-hat olup olmadığı konusunda kesin bir sonuca varmak için henüz erken.
320 Milyon Dolarlık Bitcoin Geri Döndü mü?
Şu aşamada yaklaşık 4.000 BTC’nin tamamının Liquid Network’e geri döndüğü doğrulanmış değil.
Dolayısıyla olayın bundan sonraki en önemli gelişmesi fonların gerçekten iade edilip edilmeyeceği olacak.
Eğer Bitcoinler geri gönderilirse bu olay, kripto sektöründeki en büyük white-hat güvenlik vakalarından biri olarak tarihe geçebilir.
Ancak fonların geri dönmemesi durumunda olayın değerlendirilme biçimi tamamen değişebilir.
Bu nedenle şu aşamada “white-hat hackerlar” demek yerine “kendilerini white-hat olarak tanımlayan kişiler” ifadesini kullanmak daha doğru.
L-BTC Nedir?
Olayı anlamak için Liquid Network’ün çalışma mantığını bilmek gerekiyor.
Liquid, Bitcoin ekosistemi için geliştirilmiş bir sidechain ağı.
Ağın temel varlıklarından biri ise L-BTC.
Basit şekilde sistem şöyle çalışıyor:
1 BTC Liquid’e aktarılıyor ve karşılığında 1 L-BTC oluşturuluyor.
Kullanıcı Bitcoin ana ağına geri dönmek istediğinde ise L-BTC sistemden çıkarılıyor ve rezervde tutulan BTC kullanıcıya gönderiliyor.
Bu nedenle L-BTC’nin güvenilirliği açısından arkasındaki Bitcoin rezervinin korunması kritik önem taşıyor.
Yaklaşık 4.000 BTC’nin rezervden çıkarılması da olayın neden yalnızca sıradan bir yazılım hatası olarak değerlendirilemeyeceğini gösteriyor.
Bitcoin Hacklendi mi?
Hayır.
Bu olayla ilgili en önemli ayrımlardan biri bu.
Yaşanan güvenlik problemi Bitcoin blockchain’inin hacklendiği anlamına gelmiyor.
Bitcoin’in Proof-of-Work sistemi, konsensüs mekanizması veya Bitcoin protokolünün kendisi saldırıya uğramadı.
Problem, Bitcoin üzerinde çalışan ayrı bir sistem olan Liquid Network ve L-BTC altyapısıyla bağlantılı.
Bitcoin ana ağı olay sırasında normal şekilde çalışmaya ve işlemleri doğrulamaya devam etti.
Bu nedenle haberi “Bitcoin hacklendi” şeklinde yorumlamak teknik olarak doğru değil.
Liquid Network İçin Şimdi Ne Olacak?
Bundan sonra takip edilmesi gereken en önemli konu oldukça basit:
Yaklaşık 4.000 BTC gerçekten geri gönderilecek mi?
Fonların iade edilmesi halinde Liquid Network güvenlik açığını kapatarak rezerv mekanizmasını yeniden oluşturabilir ve sistemi kademeli şekilde normale döndürebilir.
Ancak olay fonlar geri dönse bile Liquid Network açısından önemli soruları beraberinde getiriyor.
Özellikle normal şartlarda 1:1 BTC ile desteklenmesi gereken L-BTC’nin rezerv mekanizmasını etkileyebilecek bir yazılım açığının ortaya çıkması, sistemin güvenlik mimarisinin yeniden incelenmesine neden olabilir.
Fonların geri dönmemesi halinde ise durum çok daha ciddi hale gelecek.
Çünkü bu durumda Liquid Network yalnızca yüz milyonlarca dolarlık bir güvenlik olayıyla değil, aynı zamanda L-BTC’nin arkasındaki Bitcoin rezervinde ciddi bir açıkla karşı karşıya kalabilir.
Şimdi kripto piyasasının takip ettiği temel soru şu:
Kendilerini “white-hat” olarak tanımlayan kişiler yaklaşık 4.000 BTC’yi gerçekten geri verecek mi?
Bu içerik bilgilendirme amaçlıdır ve yatırım tavsiyesi değildir.