Liquid Ağında Güvenlik Krizi: 'Beyaz Şapkalı' Hackerlar 3.400 BTC'yi (270 Milyon Dolar) Geri Gönderdi!

Liquid Network'ü etkileyen ciddi bir güvenlik olayında, yaklaşık 320 milyon dolar değerindeki Bitcoin (BTC) çalındıktan sonra dikkat çekici bir gelişme yaşandı. Kendilerini "beyaz şapkalı hacker" olarak tanımlayan bir grup, 7 Eylül'de çalınan fonların büyük bir kısmını geri gönderdi.

Fonların Büyük Kısmı Geri Döndü

Grup, Liquid Network'ün federasyon cüzdanına yaklaşık 270 milyon dolar değerinde 3.400 BTC aktardı. Bu hamle, saldırganların cüzdandan neredeyse tüm bakiyeyi (yaklaşık 4.200 BTC) çekmesinden sadece bir gün sonra geldi. Blockstream'den eski yönetici ve JAN3 CEO'su Samson Mow, geri ödemeyi doğruladı.

Anlaşma ve Güvenlik Yaması

Blockstream, saldırganlarla Bitcoin işlemlerine gömülü imzalı mesajlar aracılığıyla iletişim kurdu. Saldırganlar, fonların büyük kısmını ancak temeldeki güvenlik açığı giderildikten ve federasyondaki tüm düğümler (node) güncellendikten sonra iade edeceklerini belirtti. Bu koşullar sağlandıktan sonra transfer gerçekleşti.

Orijinal çekim, Liquid ağının altındaki yazılım olan Elements'teki bir hataya (bug) kadar izlendi. SideSwap'in Peg-Out Yetkilendirme Anahtarı tehlikeye girmemiş olsa da, saldırı bu açıktan yararlandı. Blockstream, federasyon genelinde güncel yazılımın dağıtıldığını ve ağın yeniden başlatılması için koordinasyon çalışmalarının sürdüğünü açıkladı.

Hala 598 BTC Belirsizliğini Koruyor

Çalınan fonların %85'i iade edilmiş olsa da, yaklaşık 598 BTC (47 milyon dolar) hala saldırganların kontrolünde. Samson Mow, Blockstream'in geri kalan fonlar için saldırganlarla müzakereye devam ettiğini belirtti. Mow, kullanıcıları ağın yeniden başlatılması resmi olarak onaylanana kadar Liquid peg-in adreslerine Bitcoin göndermemeleri konusunda uyardı.

'Beyaz Şapka' mı, 'Fidye' mi?

Ledger'ın CTO'su Charles Guillemet, fonların kısmi iadesinin ardından olayın "beyaz şapkalı hacker" çerçevesini sorguladı. Guillemet, kalan BTC'nin şifreli zincir üstü mesajlarla müzakere edilen bir "ödül"ü temsil ediyorsa, bunun sorumlu açıklamadan çok bir fidye durumuna benzediğini savundu. Ne Blockstream ne de Liquid, kalan Bitcoin için bir ödül teklif edildiğini veya iadesine ilişkin koşulları kamuoyuyla paylaşmadı. Olay, kripto para dünyasında beyaz şapkalı hacker kavramı ve güvenlik açıklarının yönetimi üzerine yeni tartışmalara yol açtı.

Bu haber bilgilendirme amacıyla yazılmıştır, yatırım tavsiyesi değildir.