Liquid Network’ün federasyon cüzdanındaki yaklaşık 4 bin Bitcoin başka bir adrese aktarılırken ağdaki yeni işlemler durduruldu.
Bitcoin tabanlı Liquid Network’te yaklaşık 320 milyon dolar değerindeki 4 bin Bitcoin’in federasyon cüzdanından çekilmesi üzerine ağdaki yeni işlemler durduruldu. Olay sonrası L-BTC yatırma ve çekme işlemleri de askıya alındı.
Olay 6 Eylül Pazar günü meydana geldi. Yaklaşık 4 bin 200 Bitcoin bulunan federasyon cüzdanından 4 bine yakın Bitcoin çıkarıldı. Böylece ağın bildirdiği rezervin yaklaşık yüzde 95’i tek olayda cüzdandan taşınmış oldu.
Fonları alan kişiler, Bitcoin blokzincirine bıraktıkları mesajda kendilerini “beyaz şapkalı” güvenlik araştırmacıları olarak tanımladı. Ancak varlıkların iade edilip edilmeyeceği ve işlemin gerçekten bir güvenlik araştırması kapsamında gerçekleştirilip gerçekleştirilmediği henüz netleşmedi.
Liquid Network, Bitcoin ana ağında kilitlenen Bitcoin karşılığında kendi ağı üzerinde L-BTC oluşturulmasına imkan sağlıyor. Kullanıcı L-BTC’yi yeniden Bitcoin’e çevirmek istediğinde ise “peg-out” işlemiyle L-BTC yakılıyor ve karşılığındaki Bitcoin federasyon cüzdanından kullanıcının adresine gönderiliyor.
Son olayda yaklaşık 4 bin L-BTC’nin SideSwap üzerinden geri dönüş işlemine sokulduğu, ardından federasyon cüzdanından yaklaşık 4 bin Bitcoin’in başka bir adrese gönderildiği bildirildi.
Yeni işlemler askıya alındı
Olayın ardından Liquid Network, yeni işlemlerin ağa gönderilmesini durdurdu. Köprü düğümlerinin geçici olarak kapatılmasıyla Liquid ile Bitcoin ana ağı arasındaki transferler de askıya alındı.
Kripto para borsalarının bilgilendirildiği ve L-BTC yatırma ile çekme işlemlerinin durdurulmaya başlandığı belirtildi. Liquid yönetimi, federasyon üyelerinin ağın normal faaliyetlerini yeniden başlatmak için çalıştığını açıkladı.
Liquid üzerinde çıkarılan USDT, DePix ve bazı gerçek dünya varlığı tokenlerinin doğrudan güvenlik olayından etkilenmediği bildirildi. Ancak ağın durdurulması nedeniyle bu varlıkların transferinde geçici sorunlar yaşanabileceği belirtildi.
Yetki anahtarlarının ele geçirilmediği açıklandı
Liquid Network, olayda kullanılan SideSwap Peg-out Authorization Key adlı yetki anahtarının veya diğer kriptografik anahtarların saldırganların eline geçmediğini açıkladı. Bu durum, olayın klasik bir özel anahtar hırsızlığından farklı olabileceği ihtimalini güçlendirdi.
İlk teknik incelemeler, Liquid altyapısında kullanılan Elements yazılımındaki olası bir açığa odaklanıyor. SideSwap ise sisteme gönderilen L-BTC’lerin olağan varlıklardan ayırt edilemediğini ve işlemlerin standart süreç üzerinden gerçekleştirildiğini bildirdi.
Bu nedenle soruşturmanın temel başlıklarından biri de yaklaşık 4 bin L-BTC’nin sistem tarafından nasıl geçerli kabul edildiği oldu.
Liquid’in teknoloji sağlayıcısı Blockstream, fonları alan tarafla Bitcoin ağı üzerinden imzalı mesajlar kullanarak iletişim kurmaya çalışıyor.
Bitcoinlerin geri gönderilmesi halinde olay geniş çaplı bir güvenlik testi olarak değerlendirilebilecek. Varlıkların iade edilmemesi durumunda ise Liquid Network, kripto para sektörünün en büyük güvenlik kayıplarından biriyle karşı karşıya kalabilir.
Etiketler: bitcoin USDT güvenlik açığı Liquid Network L-BTC federasyon cüzdanı peg-out kripto siber saldırı
Yorumlar (0)
Giriş yaparak yorum yazabilirsin.
İlk yorumu sen yaz.