Liquid Network'e 320 Milyon Dolarlık Saldırı: Hackerlar 'İyiyiz' Dedi

Liquid Network, borsalar ve kurumsal aktörler tarafından Bitcoin işlemlerinin hızlı ve gizli bir şekilde yapılması için kullanılan federasyon tabanlı bir yan zincir (sidechain), bugün sabah yaşanan büyük bir güvenlik ihlali sonucu tüm işlemleri durdurdu. Ağ verilerine ve resmi bildirimlere göre, istismar edilen toplam varlık değeri 320 milyon dolar civarında Bitcoin (BTC) olarak tahmin ediliyor.

Federasyon Anahtarları Nasıl Çalındı?

Liquid, Bitcoin'in ana zincirinden bağımsız olarak, seçili bir "federasyon" üyeleri (borsalar, kücücüler, finans kuruluşları) tarafından yönetilen çoklu imza (multisig) bir modelde çalışır. Saldırganlar, bu federasyon üyelerinin bir kısmına ait özel anahtarları veya yetkilendirme mekanizmalarını ele geçirerek, ağın "peg-out" (Bitcoin ana zincirine geri çekim) fonksiyonunu manipüle edebilmiş oluyor. Blockstream yetkilileri yaptığı açıklamada, sorunun Liquid protokolü kodunda bir hata değil, federasyon üyesi altyapısındaki bir güvenlik ihlalinden kaynaklandığını vurguladı.

Saldırganlar: 'Fonları Geri Vereceğiz'

Olayın en dikkat çeken yanı, saldırganların zincir üstü mesajlar ve sosyal medya hesapları üzerinden "beyaz şapkalı hacker" (white hat) olduklarını, amaclarının sistemi test etmek ve fonları güvenli bir şekilde iade etmek olduğunu iddia etmeleri. "İyiyiz, parayı geri veriyoruz" mesajı veren grup, henüz herhangi bir işlem imzalamadı. Güvenlik araştırmacıları bu iddianın, fidye pazarlığı yapmak veya hırsızlık süresi kazanmak için yaygın bir taktiğe benzediğini, ancak teknik olarak fonların iadesi federasyon çoklu imza yapısı sayesinde mümkün olabileceğini belirtiyor.

Ağ durdurulduğu için kullanıcıların fonları şu an dondurulmuş durumda. Blockstream ve federasyon üyeleri, anahtarların döndürülmesi ve ağın güvenli bir şekilde yeniden başlatılması için acil bir toplantı yapıyor. Resmi soruşturma başlatıldığı bildirildi.