Liquid Network Yan Zincirinden 320 Milyon Dolarlık Bitcoin Çalındı

Kripto para piyasaları, Bitcoin ekosisteminin en kritik ölçekleme çözümlerinden biri olan Liquid Network platformunda meydana gelen devasa bir siber saldırı haberiyle sarsıldı. Kripto para borsaları arasında hızlı, gizli ve düşük maliyetli Bitcoin transferleri gerçekleştirmek amacıyla tasarlanan bu yan zincir altyapısı, hacker'ların doğrudan hedefi haline geldi. Ağın yönetimini üstlenen federasyon tarafından yapılan resmi açıklamaya göre, ana cüzdanlarda kilitli tutulan 4.200 adet Bitcoin'in yaklaşık 4.000 adedi kimliği henüz belirlenemeyen siber korsanlar tarafından başka adreslere aktarıldı. Çalınan dijital varlıkların toplam piyasa değerinin 320 milyon dolar seviyesinde olduğu hesaplanırken, bu vaka dijital varlık güvenliği konusunu bir kez daha küresel gündemin ilk sırasına taşıdı.

2018 yılında tanınmış kriptograf Adam Back ve ekibi tarafından kurulan Blockstream şirketi öncülüğünde hayata geçirilen Liquid Network, günümüzde 80'den fazla kripto para borsası, finans kuruluşu ve varlık yönetim şirketinin oluşturduğu küresel bir federasyon yapısıyla işletiliyor. Ana Bitcoin blokzincirinde zaman zaman yaşanan ağ sıkışıklığı, uzun onay süreleri ve yüksek işlem ücretlerine pratik bir alternatif sunan sistem, teminat olarak kilitlenen gerçek Bitcoin'ler karşılığında "Liquid Bitcoin" (L-BTC) adı verilen türev varlıklar üreterek çalışıyor. Bitfinex ve BTSE gibi dünyaca ünlü borsaların günlük likidite ve transfer süreçlerinde aktif olarak yararlandığı bu katman teknolojisi, kurumsal yatırımcılara büyük kolaylıklar sunmaktaydı. Ancak yaşanan son ihlal, yan zincir teknolojilerinin ne derece güvenli olduğu konusundaki soru işaretlerini artırdı.

Saldırının ardından olayın teknik boyutlarına dair yapılan açıklamalar sektördeki endişeleri gidermeye yetmedi. Liquid Network'ün resmi sosyal medya hesabından yapılan duyuruda, federasyona ait cüzdan rezervlerinin yaklaşık yüzde 95'inin boşaltıldığı resmen doğrulandı. Ağ yetkilileri, şüpheli varlık çıkışlarının platformun yetkili takas protokolü olan SideSwap aracılığıyla gerçekleştirildiğini bildirdi. İncelemelerde ana şifreleme anahtarlarının sızmadığı tespit edilirken, saldırganların sistemdeki kritik bir açığı kullandıktan sonra fonları iade etmek isteyebilecek "beyaz şapkalı" korsanlar olabileceği ihtimali üzerinde duruluyor. Yine de ağ güvenliğini korumak ve daha fazla kayıp yaşanmasını önlemek adına platform üzerindeki tüm yeni transfer işlemleri süresiz olarak durduruldu.

Siber güvenlik uzmanları ve blokzincir analistleri, saldırının arka planındaki kod zafiyetlerini ayrıntılı biçimde incelemeye devam ediyor. Siber güvenlik firması FailSafe'in kurucusu ve üst yöneticisi Aneirin Flynn, ilk bulguların sisteme yetkisiz L-BTC basma olanağı tanıyan ciddi bir yazılım hatasına işaret ettiğini vurguladı. Flynn, rezervlerin neredeyse tamamının tek bir hamlede çekilebilmesinin, Liquid Network'ün doğrulama, teminatlandırma ve rezerv yönetimi mimarisinde ne kadar büyük bir zafiyet barındırdığını açıkça kanıtladığını ifade etti. Bu durum, merkeziyetsiz finansal altyapıların köklü bir güvenlik denetiminden geçmesi gerektiği yönündeki çağrıları yeniden güçlendirdi.

Bu son ihlal, kripto varlık sektöründe son dönemde ardı arkası kesilmeyen güvenlik zafiyetlerinin en büyük halkalarından biri olarak tarihe geçti. Hatırlanacağı üzere geçtiğimiz haftalarda Crypto.com ekosistemiyle bağlantılı bir borç verme platformundan 6 milyon dolar çalınmış, Ağustos ayında ise popüler soğuk cüzdan üreticisi Coldcard'a yönelik saldırılar çevrimdışı depolama yöntemlerinin güvenilirliğini tartışmaya açmıştı. Yan zincirlerin ve katman çözümlerinin ana ağ kadar korunaklı olup olmadığı sorusu yatırımcıların kafasını kurcalamaya devam ediyor. Yaşanan bu olay hakkındaki tüm detaylara ve resmi açıklamalara doğrudan ulaşmak için kaynak bağlantısını inceleyebilirsiniz.