4.000 BTC’lik Saldırıda İade Sözü: Fonlar Hâlâ Saldırganın Cüzdanında
Yaklaşık 4.000 BTC (yaklaşık 320 milyon dolar) değerindeki çalınan varlıkların geri gönderileceği bildirilse de, henüz Liquid ağına dönmesi gerçekleşmemiş durumda. Saldırgan, Liquid altyapısındaki hatanın giderilmesini ve tüm düğümlerin güncellenmesini şart koşarak Blockstream’e zincir üstü mesajlarla güvenlik düzeltmesini talep etti. Blockstream, PGP ile imzalı bir mesajda bridge düğümlerinin yamalandığını ve fonların güvenli biçimde iade edilebileceğini belirtti; ancak 4.000 BTC hâlâ saldırganın cüzdanında bulunuyor. Bu süreçte Liquid ağı faaliyetlerini durdurdu; LBTC yatırma ve çekme işlemleri, SideSwap üzerinden yapılan takaslar ile Liquid’e giriş ve çıkış işlemleri ağ yeniden açılana kadar askıya alındı.
Saldırının, Liquid’in temel yazılımı Elements’teki bir hatayla bağlantılı olduğu rapor edildi. SideSwap, olay sırasında yaklaşık 4.000 L‑BTC’nin kendi hizmetine yönlendirildiğini ve geçerli bir çıkış yetkilendirmesiyle yakalandığını açıkladı. Bu tokenler sonucunda 3.996 BTC, Liquid Federasyonu müşteri adresine ödendi. SideSwap, işlemin sistemlerinin veya çıkış yetkilendirme anahtarının ele geçirilmediğini belirtti. Blockstream ile saldırgan arasındaki iletişim, Bitcoin işlemlerine eklenen mesajlar ve şifreli metinler üzerinden yürütüldü.
Bridge düğümlerinin yamalandığı bildirilen halde, fon transferi haber yayımlandığında henüz tamamlanmamıştı. Şu an için 4.000 BTC’nin Liquid’e iade edilmesi süreci devam ediyor.
