4.000 BTC’lik Saldırıda İade Sözü: Fonlar Hâlâ Saldırganın Cüzdanında
Yaklaşık 4.000 BTC’yi çeken saldırgan, yazılım açığı kapatıldıktan sonra fonların çoğunu iade edeceğini söylerken para henüz Liquid’e dönmedi.
Yaklaşık 320 milyon dolar değerindeki Bitcoin için iade süreci yeni bir aşamaya girdi. The Block’un aktardığı bilgilere göre saldırgan, Liquid altyapısındaki hata giderilmeden fonları göndermeyeceğini ve tüm düğümlerin güncellenmesini beklediğini bildirdi.
Saldırgan, Blockstream’e zincir üstü mesajlarla ulaşarak önce güvenlik açığının düzeltilmesini istedi. Blockstream ise daha sonra PGP ile imzaladığı mesajda bridge düğümlerinin yamalandığını ve fonların güvenli biçimde iade edilebileceğini belirtti. Buna rağmen yaklaşık 4.000 BTC, haber yayımlandığı sırada hâlâ saldırganın cüzdanında bulunuyordu.
Liquid ağında işlemler hâlâ askıda
Olayın ardından Liquid ağındaki faaliyetler durduruldu. Borsalarda LBTC yatırma ve çekme işlemleri askıya alınırken SideSwap üzerindeki takaslar ile Liquid’e giriş ve çıkış işlemleri de ağ yeniden açılana kadar kapalı kaldı.
Saldırının, Liquid’in temel yazılımı olan Elements’teki bir hatayla bağlantılı olduğu belirtildi. SideSwap açıklamasına göre olayda yaklaşık 4.000 L-BTC, Bitcoin ağına çıkarılmak üzere kendi hizmetine gönderildi. Bu tokenler geçerli bir çıkış yetkilendirmesiyle yakıldı ve Liquid Federasyonu müşteri adresine 3.996 BTC ödedi.
SideSwap, işlemin kendi sistemlerinin veya çıkış yetkilendirme anahtarının ele geçirilmesiyle gerçekleşmediğini açıkladı. Blockstream ile saldırgan arasındaki iletişim ise Bitcoin işlemlerine eklenen mesajlar ve şifreli metinler üzerinden yürütüldü. Blockstream, bridge düğümlerinin yamalandığını bildirse de fon transferi haber yayımlandığında henüz tamamlanmamıştı.
