Liquid Network korsanları 268 milyon dolarlık Bitcoin iade etti, 47 milyon doları ellerinde tuttular

Kripto para borsaları tarafından hızlı takas işlemleri için kullanılan bir Bitcoin ↗ 0.28% yan zinciri olan Liquid Network, Pazar günü, kendilerini "beyaz şapkalı" korsan olarak tanımlayan kişilerin bir yazılım açığını kullanması sonucu yaklaşık 320 milyon dolarlık Bitcoin kaybetti. Bu olay, bu yıl kripto dünyasında yaşanan en büyük güvenlik ihlallerinden biri olarak kayıtlara geçti.

Liquid Network'ün X üzerinden yaptığı açıklamaya göre, Liquid Federation cüzdanında tutulan 4,200 Bitcoin'in yaklaşık 4,000'i çekildi; bu da ağın toplam rezervlerinin yaklaşık yüzde 95'ine tekabül ediyor. Ağ, federasyon üyeleri soruşturma başlatırken tüm yeni işlemleri derhal durdurdu ve köprü düğümlerini devre dışı bıraktı.reuters

İstismar Nasıl Gerçekleşti

İhlal, çalınan özel anahtarları veya ele geçirilmiş kimlik bilgilerini içermiyordu. Bunun yerine, Liquid'e güç veren açık kaynaklı yazılım Elements'teki bir hata, saldırganların yoktan karşılıksız Liquid Bitcoin (L-BTC) basmasına ve ardından bu tokenları ağın standart çıkış süreci aracılığıyla gerçek Bitcoin ile değiştirmesine olanak tanıdı. Fonlar, ağ üzerinde yetkili bir takas platformu olan SideSwap üzerinden hareket ettirildi, bu da işlemler meşru göründüğü için tespit edilmesini zorlaştırdı.coincentral+2

Saldırganlar, Bitcoin işlemlerine gömülü OP_RETURN mesajları aracılığıyla Blockstream ile iletişim kurdu. Mesajlardan birinde "Lütfen önce hatayı düzeltin" ifadesi yer alıyordu. "Her düğümün yamalandığından emin olun. Ardından düzeltmeyi doğruladıktan sonra parayı güvenli bir şekilde geri aktaracağız".theregister+1

Fonların Kısmi İadesi

Pazartesi günü on-chain verileri, korsanların yaklaşık 268 milyon dolar değerindeki 3,400 BTC'yi Liquid Federation cüzdanına iade ettiğini, yaklaşık 47 milyon dolar değerindeki 598.5 BTC'yi ise ellerinde tuttuklarını gösterdi. Blockstream, Elements hatasını tespit ettikten sonra köprü düğümlerini yamaladı.gizmodo+1

Siber güvenlik firması FailSafe'in CEO'su Aneirin Flynn, Bloomberg'e verdiği demeçte, ön kanıtların L-BTC basılmasına izin veren bir hataya işaret ettiğini söyledi. Flynn, "Rezervlerin yaklaşık %95'inin boşaltılması ve ağın durdurulmasıyla birlikte, olay Liquid'in doğrulama ve destek modelindeki kritik bir zayıflığı ortaya koyuyor" dedi.thestar

Neler Tehlikede

Liquid Network, kriptograf Adam Back tarafından kurulan Blockstream tarafından 2018 yılında başlatıldı ve şu anda 80'den fazla borsa, altyapı şirketi ve varlık yöneticisinden oluşan bir federasyon olarak faaliyet gösteriyor. Büyük kullanıcılar arasında BTSE ve dünyanın en büyük stablecoin ihraççısı Tether ile aynı ana şirketi paylaşan Bitfinex bulunuyor. Ağdaki USDT dahil diğer varlıklar etkilenmedi.businesstimes+2

Bu olay, son dönemde yaşanan kripto güvenlik başarısızlıkları zincirine bir yenisini ekledi. Geçen ay çevrimdışı Bitcoin cüzdanı Coldcard hacklenmiş, geçen hafta ise Crypto.com ile bağlantılı bir dijital varlık kredi platformundan 6 milyon dolar çekilmişti. Liquid Network, tam operasyonların ne zaman yeniden başlayacağına dair bir takvim açıklamadı.coincentral+1