Bitcoin yan zinciri Liquid Network’te yaşanan güvenlik açığı sonucu yaklaşık 4 bin BTC ağdan çıkarıldı. Olay sonrası Liquid işlemleri geçici olarak durdurulurken, Bitcoin ana ağı güvenlik olayından etkilenmedi.
Bitcoin ekosisteminin önemli yan zincirlerinden Liquid Network, yaklaşık 320 milyon dolar değerindeki Bitcoin’in ağdan çıkarılmasıyla sonuçlanan büyük bir güvenlik olayıyla karşı karşıya kaldı.
Olayda yaklaşık 4.000 L-BTC, Liquid altyapısında kullanılan Elements yazılımındaki bir açıktan yararlanılarak oluşturuldu. Bu varlıklar daha sonra SideSwap üzerinden BTC’ye çevrildi ve Liquid Federation, işlem sonucunda yaklaşık 3.996 BTC’yi ilgili Bitcoin adresine gönderdi.
Yaşanan olayın doğrudan özel anahtarların ele geçirilmesinden kaynaklanmadığı belirtildi. Peg-out işlemlerinde kullanılan yetkilendirme anahtarlarının da saldırganların eline geçmediği açıklandı. Olay öncesinde yaklaşık 4.200 BTC bulunan federasyon rezervinin büyük bölümü böylece ağdan çıkmış oldu.
Liquid Network işlemleri durduruldu
Güvenlik olayının ardından Liquid Network’ün köprü düğümleri geçici olarak kapatıldı ve ağa yeni işlem gönderilmesi durduruldu. Borsalara da L-BTC yatırma ve çekme işlemlerini askıya almaları yönünde bildirim yapıldı. Liquid üzerindeki USDT, DePix ve gerçek dünya varlıklarının ise olaydan etkilenmediği belirtildi. (The Block)
Fonları kontrol eden kişiler Bitcoin blokzinciri üzerinden bıraktıkları mesajda kendilerini “white-hat”, yani güvenlik açıklarını tespit eden etik hackerlar olarak tanımladı. Taraflar daha sonra zincir üzerindeki mesajlarla iletişim kurmaya başladı. Son mesajlarda fonların, güvenlik açığı giderilip ağdaki düğümlerin güncellenmesinin ardından geri gönderileceği ifade edildi. (Techmeme)
Bitcoin ağı etkilenmedi
Olayın Bitcoin blokzincirinin kendisinde gerçekleşmediğinin altını çizmek gerekiyor. Liquid, Bitcoin’e bağlı ancak ayrı çalışan bir yan zincir ve L-BTC, ağda kilitlenen BTC karşılığında 1:1 oranında oluşturuluyor. Bu nedenle güvenlik sorunu Bitcoin ana ağından değil, Liquid’in kullandığı altyapıdan kaynaklandı. Bitcoin işlemleri normal şekilde devam ediyor. (docs.liquid.net)
