Blockstream, 6 Eylül’de Liquid Network’e yapılan güvenlik ihlalinde saldırganların elinde kalan yaklaşık 600 Bitcoin için ödeme yapmayacağını duyurdu. Şirket, kullanıcı varlıklarının kurtarılması adına sorumlularla iletişime geçtiğini belirtti. Ancak, bu durumun iyi niyetli bir güvenlik araştırması sayılmasının mümkün olmadığını ifade etti.
Blockstream’in Tepkisi
Bitcoin altyapısı geliştiren bir şirket olan Blockstream, Liquid yan zincirinin ana geliştiricileri arasında yer alıyor. Şirket, çalınan varlıkların iadesi için ödeme yapılmasının tehlikeli bir örnek oluşturacağını belirtti. Özellikle Bitcoin ekosistemi ve açık kaynak geliştiricileri için bu tür bir yaklaşımın sakıncalı olacağına dikkat çekildi.
Blockstream, çalınan Bitcoin’ler iade edilmezse tüm yasal yollara başvuracaklarını açıkladı.
Blockstream, açık kaynak ekiplerinin ekonomik katkıların çok üzerinde taleplerle karşı karşıya kalmasının kabul edilemez olduğunu dile getirdi. Şirket, Bitcoin işlemlerinin halka açık blok zincirde kalıcı olarak kayıtlı olduğunu ve bu izlerin kaybolmadığını hatırlattı.
Saldırı Ayrıntıları
Saldırıyı gerçekleştirenler, Liquid üzerinde bir açıktan faydalandı ve arkasında bulunması gereken Bitcoin teminatı olmadan 4.000 L-BTC üretti. Daha sonra bu L-BTC’ler SideSwap’in altyapısı kullanılarak Liquid Federation rezervlerinden yaklaşık 4.000 gerçek BTC ile değiştirildi.
Liquid sisteminde her L-BTC’nin bire bir BTC ile desteklenmesi gerekiyor. Federation cüzdanında 4.200 BTC bulunuyordu ve saldırı rezervlerin yaklaşık yüzde 95’ini etkiledi. O dönem Bitcoin’in piyasa değeri 320 milyon dolar civarındaydı.
Geri Dönüş ve Kurtarma Çabaları
Saldırganlar, çaldıkları varlıkların büyük kısmını geri verdi. 7 Eylül’de yaklaşık 3.400 BTC Liquid Federation’a geri aktarıldı; bu da toplam Bitcoin’in yüzde 85’ini oluşturuyor. Ancak hâlâ 598,5 BTC saldırganların kontrolündeki bir adreste bulunuyor.
Şirket, kalan varlıkların iade edilmemesi durumunda daha sert adımlar atılabileceği konusunda uyardı.
Blockstream’in Kurtarma Stratejileri
Liquid Network tarafında sürdürülen toparlanma çalışmaları kapsamında, Blockstream, keşfedilen açığı kapatmak amacıyla Elements v23.3.4 sürümünü yayımladı. Ağdaki blok üretimi tekrar başladı.
Eski strateji yöneticisi Samson Mow, Liquid işlemlerinin tekrar normal şekilde işlenmeye başlandığını söyledi. Ancak, 598 BTC’nin henüz iade edilmediğini ve bu yüzden L-BTC’nin tam kapasitede desteklenmediğini belirtti.
