Kriptoda 320 milyon dolarlık gizem! 4 bin Bitcoin çekildi, ağ durduruldu

Kripto dünyasında 6 Eylül Pazar günü dikkat çeken bir güvenlik olayı yaşandı. Bitcoin tabanlı bir yan zincir ve ödeme-mutabakat altyapısı olarak kullanılan Liquid Network'ün federasyon cüzdanında bulunan yaklaşık 4 bin Bitcoin, sistem dışındaki bir adrese gönderildi.

Olaydan önce söz konusu cüzdanda yaklaşık 4 bin 200 Bitcoin bulunuyordu. Gerçekleşen transferin ardından rezervin yalnızca küçük bir bölümü cüzdanda kaldı. Böylece mevcut Bitcoin varlıklarının yaklaşık yüzde 95'i tek olayda taşınmış oldu.

Transferin büyüklüğü, işlemin sıradan bir kullanıcı hareketinden çok daha kapsamlı olduğunu ortaya koyarken, olayın nasıl gerçekleştiğiyle ilgili teknik inceleme başlatıldı.

L-BTC İŞLEMİ SONRASI BİTCOİNLER ÇIKARILDI

Liquid Network'ün çalışma sistemi, Bitcoin ile L-BTC arasındaki dönüşüme dayanıyor. Bitcoin'ler ana ağ üzerinde kilitlenirken Liquid tarafında karşılık gelen L-BTC oluşturuluyor. Kullanıcılar daha sonra bu varlıkları Bitcoin'e dönüştürmek istediğinde "peg-out" adı verilen süreç işletiliyor.

Yaşanan olayda yaklaşık 4 bin L-BTC'nin SideSwap üzerinden geri dönüş sürecine sokulduğu ve işlemin ardından federasyon cüzdanından yaklaşık 4 bin Bitcoin'in farklı bir Bitcoin adresine aktarıldığı bildirildi.

Bu nedenle soruşturmanın önemli başlıklarından birini, söz konusu L-BTC işlemlerinin sistem tarafından hangi mekanizma üzerinden onaylandığı oluşturuyor.

LİQUİD NETWORK İŞLEMLERİ GEÇİCİ OLARAK DURDURDU

Büyük transferin tespit edilmesinin ardından Liquid Network'te yeni işlemlerin işleme alınması durduruldu. Sistemin Bitcoin ana ağıyla bağlantısını sağlayan bazı köprü düğümlerinin kapatılmasıyla Liquid tarafındaki faaliyetler geçici olarak askıya alındı.

Yaşanan gelişmeden kripto para borsaları da haberdar edildi. L-BTC yatırma ve çekme işlemlerinin durdurulmasıyla birlikte kullanıcıların Liquid Network ile Bitcoin ana ağı arasında yeni transferler gerçekleştirmesinin önüne geçildi.

Ağ yönetimi, kesintinin bazı cüzdanların kullanımını da etkileyebileceğini belirtirken federasyon üyelerinin sistemin yeniden normal şekilde çalışması için incelemelerini sürdürdüğü aktarıldı.

Liquid üzerinde kullanılan USDT, DePix ve bazı gerçek dünya varlığı tokenlerinin olaydan doğrudan etkilenmediği belirtilse de ağın durdurulması bu varlıkların transferlerinde geçici aksamalara yol açabiliyor.

"ÖZEL ANAHTAR ELE GEÇİRİLMEDİ" AÇIKLAMASI

Olayı sıradan bir kripto para hırsızlığından ayıran en önemli ayrıntılardan biri ise kullanılan yetkilendirme mekanizmasıyla ilgili oldu.

Liquid tarafından yapılan değerlendirmede SideSwap Peg-out Authorization Key olarak adlandırılan yetki anahtarının ele geçirilmediği belirtildi. Diğer kriptografik anahtarların da saldırganların kontrolüne geçtiğine dair bir bulgu bulunmadığı açıklandı.

Bu durum, yaklaşık 320 milyon dolarlık varlığın nasıl sistemden çıkarıldığı sorusunu daha da önemli hale getirdi. İlk teknik değerlendirmelerde dikkatler, Liquid altyapısında kullanılan Elements yazılımındaki olası bir güvenlik açığına çevrildi.

SideSwap tarafının açıklamalarına göre sisteme gönderilen L-BTC'ler normal varlıklardan ayırt edilemedi ve süreç standart işlem akışı içerisinde gerçekleşti.

FONLARI ALANLAR KENDİLERİNİ "BEYAZ ŞAPKALI" OLARAK TANIMLADI

Transferin ardından Bitcoin blokzincirine bırakılan mesaj ise olayın en sıra dışı bölümünü oluşturdu. Fonları alan taraf, kendisini "beyaz şapkalı" güvenlik araştırmacıları olarak tanımladı.

Beyaz şapkalı olarak adlandırılan güvenlik araştırmacıları, genellikle sistemlerdeki açıkları tespit ederek ilgili kuruluşlara bildiren kişilerden oluşuyor. Ancak bu olayda yaklaşık 4 bin Bitcoin gibi son derece yüksek değere sahip bir varlığın taşınması, yapılan işlemin niteliğine ilişkin tartışmaları beraberinde getirdi.

Fonları alan kişilerin kimliği henüz netlik kazanmazken, Bitcoin'lerin geri gönderilip gönderilmeyeceği de bilinmiyor. Liquid'in teknoloji sağlayıcısı Blockstream'in, zincir üzerinde imzalı mesajlar aracılığıyla fonları kontrol eden tarafla iletişim kurmaya çalıştığı bildirildi.

Yaklaşık 320 milyon dolarlık transferin ardından gözler hem olayın teknik nedenine hem de Bitcoin'lerin akıbetine çevrildi. İnceleme sonucunda bunun kontrollü bir güvenlik çalışması mı yoksa gerçek bir saldırı mı olduğu ve rezervin ne kadarının geri alınabileceği netleşecek.