Liquid Network’te yaklaşık 4 bin BTC’nin çekilmesiyle ortaya çıkan güvenlik olayında, saldırının arkasındaki ve kendilerini beyaz şapkalı olarak tanımlayan grup, varlıkların “büyük kısmını” geri vermeye hazır olduğunu bildirdi. Yaklaşık 320 milyon dolar değerindeki çekim, pazar günü federasyon cüzdanından yapıldı ve ağa kilitlenmiş Bitcoin’lerin yaklaşık %95’ini kapsadı.
Zincir üstünde kurulan temas
Taraflar arasındaki temasın Bitcoin üzerindeki OP_RETURN mesajları ve PGP ile şifrelenmiş metinler üzerinden kurulduğu aktarıldı. Blockstream, Liquid Network’ün geliştiricisi olarak biliniyor ve olay sonrası iletişimi zincir üstünde sürdürdü.
Galaxy Research Araştırma Başkanı Alex Thorn, Blockstream’in Bitcoin 965822 numaralı blokta 1.000 satoshi göndererek güvenlik ekibini uyaran bir OP_RETURN mesajı paylaştığını belirtti. Sonraki işlemde ise cüzdan sahibinin anahtarına yönelik şifreli içerik ile bir PGP imzası yer aldı. Thorn, bu imzanın Blockstream’in yayımlanmış açık anahtarıyla doğrulanabildiğini söyledi.
Grup, fonların büyük kısmının federasyon adresine geri gönderilmesinin kabul edilip edilmeyeceğini sordu ve ağ genelindeki açık giderilmeden Bitcoin’leri iade etmeyeceğini bildirdi.
Ağ durduruldu, köprü düğümleri kapatıldı
Olayın ardından Liquid, köprü düğümlerini devre dışı bıraktı ve ağı duraklattı. Daha sonra yaklaşık 320 milyon dolar değerindeki fonlar tek bir Bitcoin adresinde toplandı. Bu adresle birlikte paylaşılan mesajda, saldırıyı yapanlar kendilerini beyaz şapkalı olarak tanımlayarak zincir üstünden iletişim kurulmasını istedi.
Buna karşın Liquid, sorumlular için şu ana kadar yalnızca “beyaz şapkalı olduğu iddia edilen” kişiler ifadesini kullandı. Bu tercih, olayın niyet boyutunun henüz kesinleşmediğine işaret ediyor.
“Önce açığı düzeltin” mesajını ileten grup, geri ödeme adımını güvenlik sorununun ağ genelinde kapatılmasına bağladı.
İade sözü belirsizliğini koruyor
Saldırganların “büyük kısmı” ifadesini kullanması, ne kadar Bitcoin’i ellerinde tutmayı planladıkları sorusunu açık bıraktı. Ayrıca verilen sözün yerine getirilip getirilmeyeceğine dair herhangi bir güvence bulunmuyor. Şu aşamada Bitcoin’lerin neredeyse tamamı halen grubun kontrolünde duruyor.
Grup daha sonra 965869 numaralı blokta kendi bakiyesini hareket ettirdi ve federasyonun peg cüzdanına 1.000 satoshi göndererek yanıt verdi. Bu adım, görüşmenin tek taraflı olmadığını ve zincir üstü mesajlaşmanın sürdüğünü gösterdi.
Sektörden ilk tepkiler
Ledger Baş Teknoloji Sorumlusu Charles Guillemet, ilk değerlendirmesinde geleneksel anlamda beyaz şapkalı grupların bir köprüden yüz milyonlarca dolarlık varlığı çekmesinin olağan olmadığını savundu. Guillemet, durumu Ronin ve Euler gibi geçmiş kripto saldırılarıyla karşılaştırdı.
Ancak grubun iletişim kurma girişiminin ardından Guillemet’in yaklaşımını yumuşattığı görüldü. Kriminal yapıların genellikle mağdurlarıyla temas kurmak için bu tür çaba göstermediği değerlendirmesi öne çıktı.
USDT
AAPL