Liquid Network Saldırısında 4 Bin Bitcoin Çekildi

Bitcoin tabanlı ödeme ve mutabakat ağı Liquid Network, federasyon cüzdanından yaklaşık 4 bin Bitcoin’in izinsiz çekildiğini açıkladı. Ağın verdiği rakama göre işlem yaklaşık 320 milyon dolarlık büyüklüğe ulaştı ve cüzdanda tutulan 4 bin 200 Bitcoin’in çok büyük bölümü dışarı taşındı. Liquid, olayın ardından yeni işlemleri durdurdu.

Şirket açıklamasında işlemi gerçekleştiren kişiler “beyaz şapkalı olduğu ileri sürülen saldırganlar” olarak tanımlandı. Kullanılan ifadenin fonların geri verileceği anlamına gelmediği görülüyor. Saldırganların kimliği, güvenlik açığının nasıl kullanıldığı ve varlıkların iade edilip edilmeyeceği henüz açıklanmadı.

Federasyon cüzdanının büyük bölümü boşaltıldı

Liquid, Bitcoin ana zincirine bağlı çalışan ve işlemleri daha hızlı sonuçlandırmayı amaçlayan bir ağ. Kullanıcılar Bitcoin’i ağa taşıdığında karşılığında L-BTC alıyor. L-BTC’nin dayanağı olan Bitcoin’ler ise federasyon tarafından yönetilen cüzdanda tutuluyor. Yaklaşık 4 bin Bitcoin’in 4 bin 200 Bitcoin bulunan rezervden çekilmesi, ağın temel teminat mekanizmasını doğrudan etkiledi.

Blockstream’in teknik belgelerine göre L-BTC, ana zincirde tutulan Bitcoin ile bire bir destekleniyor. Cüzdan 15 işlev düğümünün anahtarlarını kullanan ve bir çıkış için 11 imza gerektiren bir yapı üzerinden yönetiliyor. Her anahtar özel bir donanım güvenlik modülünde saklanıyor. Normal bir çıkışta ilgili miktardaki L-BTC yakılıyor, hedef adresin izinli listede olduğu denetleniyor ve ana zincirde aynı miktarda Bitcoin serbest bırakılıyor.

Reuters’ın 7 Eylül’de yayımladığı haberde Liquid Network’ün yaklaşık 320 milyon dolarlık çıkışı saldırı olarak nitelendirdiği aktarıldı. Ağ, Liquid cüzdanlarının olaydan etkileneceğini kabul etti. Kullanıcıların L-BTC yatırma, çekme veya ana zincire dönüş işlemlerine ne zaman yeniden erişebileceğine ilişkin kesin bir takvim paylaşılmadı.

SideSwap üzerinden yapılan çekimin yöntemi açıklanmadı

Fonlar, Liquid ağından Bitcoin ana zincirine çıkış işlemlerini gerçekleştirmesine izin verilen SideSwap üzerinden çekildi. Liquid’in ilk tespitine göre süreçte kullanılan Peg-out Authorization Key adlı yetkilendirme anahtarı ele geçirilmedi. Diğer anahtarların da tehlikeye girmediği bildirildi.

Anahtarların ele geçirilmediği açıklaması saldırının kaynağını kapatmıyor. PAK listesi, Bitcoin’in yalnız federasyon üyelerinin önceden tanımlanmış adreslerine çıkmasını sağlayan ikinci bir kontrol katmanı olarak tasarlanmıştı. SideSwap bağlantısının kullanılması, işlemin izinli yol üzerinden geçtiğini anlatıyor. Ne var ki ilk açıklama, saldırganların bu yolu nasıl çalıştırdığına ve sistemin neden olağan dışı tutarı engellemediğine cevap vermedi. Ağ operatörleri teknik yolu açıklayana kadar yazılım hatası, yetkilendirme kusuru veya başka bir senaryo kesinleşmiş sayılmamalı.

Yeni işlemler askıya alındı

Liquid Network, önlem olarak köprü düğümlerini devre dışı bıraktı ve yeni işlem gönderimini durdurdu. Borsalardan da L-BTC yatırma ve çekme işlemlerini geçici olarak askıya almaları istendi. Zincirin blok üretmeye devam etmesi, kullanıcıların ana zincirdeki Bitcoin’e erişiminin aynı ölçüde devam ettiği anlamına gelmiyor. İşlem kısıtlarının kapsamı kullanılan cüzdan ve hizmete göre değişebilir.

Olay, kripto güvenliğinde saldırı türlerinin birbirinden ayrılması gerektiğini de yeniden gündeme taşıdı. Ağustos ayında yayımlanan Trezor veri ihlali müşteri bilgilerini etkilerken özel anahtarlar ve kripto varlıklar güvende kalmıştı. Liquid saldırısında ise doğrudan ağ rezervindeki Bitcoin’ler taşındı.

Fonların iadesi henüz doğrulanmadı

“Beyaz şapkalı” tanımı genellikle bir açığı tespit edip güvenlik ekibiyle temasa geçen kişiler için kullanılıyor. Liquid’in açıklamasındaki “ileri sürülen” vurgusu, saldırganların niyetinin ağ tarafından doğrulanmadığını anlatıyor. Fonların geri gönderilmesine veya taraflar arasında iletişim kurulmasına dair resmî bir sonuç açıklanmadı. Bitcoin fiyatındaki güncel hareketi PiyasaDetay canlı Bitcoin sayfasından izlemek mümkün. Liquid tarafındaki somut sonraki adımlar, saldırı yönteminin teknik raporla açıklanması, federasyon rezervinin güncellenmesi ve yeni işlemlerin yeniden başlatılacağı zamanın duyurulması olacak.