Liquid Network Saldırısı Açıklanıyor: Arka planı olmayan L-BTC, neredeyse 4.000 bitcoin çaldı
Eylül 2026'daki Liquid Network güvenlik olayı, ölçeği nedeniyle hemen dikkat çekti. Olaydan önce yaklaşık 4.200 BTC tuttuğu bildirilen Bitcoin yan zincirinin federasyon cüzdanından, o anki değeri yaklaşık 320 milyon dolar olan yaklaşık 4.000 bitcoin çekildi. Bu, bildirilen rezervin neredeyse %95'inin geçici olarak kaldırıldığı anlamına geliyordu.
Ancak çekim miktarı hikayenin sadece bir parçasıydı. Bu, geleneksel bir özel anahtar hırsızlığı değildi, aynı zamanda bitcoin kendisi de hacklenmedi. Bunun yerine, var olmaması gereken yaklaşık 4.000 L-BTC, görünürde meşru bir peg-out sürecine girebildi. Tokenler geçerli bir yetkilendirme kullanılarak yakıldı ve Liquid Federation ardından yaklaşık 3.996 gerçek BTC serbest bıraktı.
Oyuncular, Blockstream'in etkilenen köprü node'larının düzeltildiğini söylemesinin ardından 3.400 BTC geri döndürdü ve bu da onların kontrolünde yaklaşık 598,5 BTC bırakmıştır. Bu olaya göre bu nedenle sadece ne kadar bitcoin kaybedildiği değil, desteksiz L-BTC'nin görünürde geçerli bir iade sürecinden geçerek gerçek bitcoin'i nasıl açabildiği daha önemli bir soruyu ortaya çıkarmaktadır.
Sıvı Ağı'nda Ne Oldu?
6 Eylül 2026 tarihinde Liquid Network, federasyon cüzdanından yaklaşık 4.000 BTC çekildiğini bildirdi. günümüz bitcoin fiyatlarında bu işlem yaklaşık 320 milyon dolarlık bir tutarı temsil ediyordu. Reuters, olaydan önce cüzdanın yaklaşık 4.200 BTC içerdiğini raporladı, bu da çekimin orada tutulan bitcoinlerin çoğunluğunu kapsadığını gösteriyor. Liquid, önleyici bir önlem olarak ağ aktivitesini durdurdu ve borsalar ile ilgili hizmetlere L-BTC yatırma ve çekimlerini askıya alma talimatı verildi.
Etkinliğin nadir olduğu hızlıca daha net hale geldi. Bitcoin, Liquid'ten Bitcoin'e hareketleri kolaylaştırmaya yetkili bir hizmet olan SideSwap ile ilişkili bir peg-out yoluyla salındı. SideSwap, bir müşterinin peg-out hizmetine yaklaşık 4.000 L-BTC gönderdiğini söyledi. Bu tokenler, geçerli bir peg-out yetkisi kullanılarak yakıldıktan sonra, Liquid Federasyonu müşteri tarafından sağlanan Bitcoin adresine yaklaşık 3.996 BTC ödedi. SideSwap, sistemlerinin veya Peg-out Yetki Anahtarının (PAK) hiçbir şekilde ihlal edilmediğini söyledi.
SideSwap'in hesabına göre, Blockstream daha sonra sorunlu L-BTC'nin, Liquid'in temelini oluşturan açık kaynak Elements yazılımında bir hata yoluyla oluşturulduğunu tespit etti. Bu, olayın doğasını ciddi şekilde değiştiriyor. Çekim, Liquid'in tahvil işlemini basitçe atlamadı. Bunun yerine, geçersiz bir varlık durumu, tasarlandığı gibi davranan bir işleme ulaşmış görünüyor.
Desteklenmeyen L-BTC, neredeyse 4.000 bitcoin nasıl boşalttı?
Exploit'i anlamak için, Liquid'in normal Bitcoin sabitlemesini basit bir ilişkiye indirgemek yardımcı olur. Geçerli bir peg-in işleminde, bitcoin, Liquid Federasyonu ile kilitlenir ve eşdeğer miktarda L-BTC, Liquid üzerinde kullanılabilir hale gelir. Ters yönde, L-BTC, bir peg-out işlemiyle yok edilir ve federasyonun bitcoin varlıklarından eşdeğer miktarda BTC serbest bırakılır. Liquid'in belgeleri, amaçlanan oranın 1:1 olduğunu belirtir: her L-BTC, ana zincirde kilitlenmiş bir bitcoin ile eşleşmelidir.
Eylül olayı, nihai bitcoin transferi gerçekleşmeden önce bu varsayımı bozdu gibi görünüyor. Şu anda mevcut hesaba göre, Elements'te bir hata nedeniyle normal olarak kilitli olmayan yaklaşık 4.000 L-BTC sisteme girdi. Bu L-BTC'ler daha sonra SideSwap'in peg-out hizmetine gönderildi. SideSwap, meşru bir yetkiye sahipti, L-BTC'leri yaktı ve görünürde geçerli bir iade talebi sundu. Federasyon daha sonra yaklaşık 3.996 gerçek BTC serbest bıraktı.
Bu nedenle dizi, geçersiz L-BTC oluşturma → legítim görünümlü L-BTC bakiyesi → yetkili peg-out → L-BTC yakma → gerçek BTC serbest bırakma şeklinde anlaşılabilir. Bu ayrım kritik önem taşır. Son bitcoin işlemi, peg-out kurallarını takip etmeyebilir; ancak daha derin hata, geri ödenebilir hale gelmemesi gereken bir varlık durumunun sistemince kabul edilmesidir. Her düşük seviyeli uygulama detayının çözüldüğü kabul edilmeden önce tam bir teknik olay incelemesi hâlâ önemlidir; ancak mevcut kanıtlar, çalınan bir SideSwap yetkilendirme anahtarı yerine Elements yazılım hatasına işaret etmektedir.
L-BTC nasıl çalışması bekleniyor?
L-BTC, Liquid Network'un yerel Bitcoin-eş değerli varlıdır. Liquid, açık kaynak Elements kod tabanıyla oluşturulmuş ve Bitcoin ile iki yönlü bağlantı aracılığıyla bağlı kalırken daha hızlı çakışma, gizli işlemler ve varlık çıkarma gibi özellikler sunmayı amaçlayan ayrı bir blok zinciridir. Liquid'un belgeleri, her legítim L-BTC'nin federasyon aracılığıyla garanti altına alınan eşdeğer BTC miktarına sahip olduğunu açıklar.
Bitcoin'i Likidite'ye taşımak, peg-in olarak bilinir. Bir kullanıcı, BTC'yi bir federasyon tarafından kontrol edilen bir Bitcoin adresine gönderir ve 102 Bitcoin onayını, yaklaşık 17 saat bekler. Yatırma yeterince onaylandıktan sonra, ilgili L-BTC, Likidite üzerinde talep edilebilir. Uzun onay süresi, aksi takdirde kalıcı olarak çözümlenmemiş bir BTC yatırımı olmadan L-BTC oluşturabilecek derin Bitcoin yeniden organizasyonlarına karşı sistemi korumayı amaçlar.
Bir peg-out, bu süreci tersine çevirir. L-BTC, Liquid üzerinde yakılır ve bir Bitcoin hedef adresi belirtilir. Federasyon, tipik olarak 11 ila 35 dakika süren bir peg-out turu sırasında BTC'yi serbest bırakır. Peg-out işlemlerine PAK gereklidir ve sıradan kullanıcılar genellikle bu süreci SideSwap gibi bir federasyon katılımcısı, borsa veya hizmet üzerinden, bağımsız olarak gerçekleştirmek yerine erişir. Bu nedenle tüm yapı, Bitcoin cüzdanını korumaktan daha fazlasına dayanır; her biri iade için sunulan L-BTC'nin meşru Bitcoin temelli olduğunu güvenilir bir şekilde garanti etmelidir.
Neden Bu Bir Bitcoin veya Özel Anahtar Sızıntısı Değildi?
En önemli açıklamayı basitçe söylemek gerekir: Bitcoin kendisi hacklenmedi.
Bitcoin'in Kanıt-Çalışma konsensüsü normal şekilde çalışmaya devam etti ve Bitcoin ağı, olayla ilgili işlemleri normal kurallarına göre işlemeye devam etti. Zafiyet, Bitcoin protokolünde değil, Bitcoin etrafında inşa edilen altyapıda mevcuttu. Liquid, Elements kullanarak ayrı bir federasyonlu yan zincir olarak çalışır ve kendi konsensüs kuralları, varlık sistemi ve güvenlik varsayımlarına sahiptir.
Bu olay ile geleneksel bir köprü özel anahtarının ele geçirilmesi arasında önemli bir fark vardır. Liquid, çekimde kullanılan SideSwap Peg-out Yetki Anahtarının kendisinin ele geçirilmediğini söyledi. SideSwap de sistemlerinin veya PAK’ının hacklenmediğini belirtti. Hizmet, yerine L-BTC aldı, geçerli bir yetki işlemini gerçekleştirdi ve federasyon BTC’yi serbest bırakmadan önce bu tokenleri yaktı.
Bu, olayın, Liquid tarafındaki varlık durumu ve iade varsayımlarının bütünlüğüyle ilgili bir başarısızlık olarak daha iyi anlaşılmasını gerektirir. Bitcoin güvenliği, geçersiz bitcoin işlemlerinden Bitcoin blok zincirini korudu; ancak Liquid'in bu işlemleri ilk yerde talep etmesi gerekip gerekmediğini belirleyemedi. Bu, bitcoin Layer 2'leri, köprüler ve yan zincirleri değerlendiren herkes için temel bir ayrım oluşturur.
Saldırgan neden 3.400 BTC'yi geri gönderdi?
Çekim arkasındaki aktörler, bitcoin işlemleriyken kamuoyuyla iletişim kurmaya başladığında hikâye başka bir tuhaf dönüm aldı. OP_RETURN aracılığıyla yerleştirilen mesajlar, onları “beyaz şapkalar” olarak tanımladı. Blockstream, daha sonra zincir üzerindeki tarafa ulaştıktan sonra aktörler, fonları geri vermeden önce temel hatanın düzeltilmesi ve node'ların güncellenmesi gerektiğini söyledi.
Blockstream, daha sonra PGP ile imzalanmış bir zincir içi mesaj göndererek köprü node'larının düzeltildiğini ve bitcoin'i geri getirmenin güvenli olduğunu açıkladı. Ardından aktörler, tam olarak 3.400 BTC'yi federasyon adresine geri transfer etti ve dönüş, Bitcoin bloğu 965.950'de onaylandı. Bu, olay sırasında çekilen bitcoin'in yaklaşık %85'ini kurtardı.
Ancak iade, durumu tam olarak çözmedi. Yaklaşık 598,5 BTC, o dönemde yaklaşık 47 milyon dolar değerinde olmak üzere aktörlerin kontrolünde kaldı. Bazı gözlemciler bu miktarı potansiyel bir hata ödüyü olarak tanımladı, ancak Liquid veya Blockstream'in yaklaşık %15'lik bir ödül verme konusunda resmen onayladığına dair kamuoyuna açık bir anlaşma yoktu. Bu nedenle daha güvenli tanımlama, ilk kurtarma sonrası neredeyse 600 BTC'nin hâlâ ödenmemiş kaldığıdır.
Neden Kalan 600 BTC Hâlâ Önemli
Kalan bitcoin, dolar değeri dışındaki nedenlerle önemlidir. Liquid'in temel ekonomik vaadi, L-BTC'nin bitcoin ile 1:1 ilişkisini korumasına dayanır. Normal koşullarda, federasyon aracılığıyla güvence altına alınan BTC, L-BTC'nin nihayetinde bitcoin olarak geri ödenebileceğine dair güven sağlar. Liquid'in kendi belgeleri, her L-BTC'nin eşdeğer bir miktar BTC ile desteklenmesi gerektiğini açıkça belirtir.
3.400 BTC'nin geri kazanılması, dolaylı finansal zararların büyük bir kısmını giderdi, ancak sabitlenme ile ilgili tüm sorulara otomatik olarak cevap vermez. Kullanıcılar, kalan rezerv farkının nasıl ele alınacağı, ek bitcoinlerin geri ödeneceğinin olup olmadığı, federasyonun eksikliği diğer kaynaklarla telafi edip etmeyeceğinin ve ağınnın meşru L-BTC arzının tekrar tamamen desteklenip desteklenmediğini nasıl doğrulayacağının netliğini bekliyor.
Bu nedenle, olay sadece %85 geri kazanım hikayesi olarak değerlendirilemez. Bir bitcoin'e bağlı varlık için güven, kaybın çoğunluğunun geri kazanılmasının yanı sıra sentetik varlık ile onu destekleyen bitcoin rezervi arasındaki muhasebe ilişkisindeki güvenin yeniden kurulmasına bağlıdır.
Bitcoin Yan Zinciri Güvenliği Hakkında What the Hack'in Açıkladıkları
Sıvı Ağı'nın hacklenmesinden alınan en önemli derslerden biri, köprü güvenliğinin yalnızca özel anahtar güvenliğiyle ilgili olmadığını gösteriyor. Kripto köprü tartışmaları sıklıkla çok imzalı cüzdanlar, doğrulayıcıların ele geçirilmesi ve çalınan anahtarlar üzerine odaklanır. Bu riskler önemlidir, ancak bir köprü aynı zamanda hangi varlıkların var olduğunu, hangi yatırmaların geçerli olduğunu ve hangi çekim taleplerinin onaylanacağını doğru şekilde belirleyen yazılıma da bağımlıdır.
Bitcoin'e dayalı bir varlık arkasındaki varsayımlar zincirini düşünün. Sistem, BTC yatırmasını doğru şekilde doğrulamalı, karşılık gelen temsili doğru şekilde çıkarmalı, yetkisiz enflasyonu önlemeli, yakımları doğru şekilde doğrulamalı ve yalnızca meşru iade taleplerinin sonucunda Bitcoin'in koruma altından çıkmasını sağlamalıdır. Eğer bir zafiyet daha önceki adımlardan birini bozarsa, güçlü cüzdan güvenliği daha sonra kayıpları önleyebilmek için yeterli olmayabilir. Liquid olayı, PAK'ın zarar görmeden kalırken, görünüşte geçerli bir iade talebinin gerçek Bitcoin'in federasyon cüzdanından çıkmasına neden olabileceğini özellikle açıkça göstermektedir.
Ayrıca bitcoin ve bitcoin yan zincirlerinin farklı güvenlik modellerini vurgular. Bitcoin, merkeziyetsiz Kanıt-Çalışma konsensüsü kullanır. Liquid ise federasyonlu blok imzalama ve federasyon tarafından işletilen iki yönlü köprü kullanır. Kullanıcılar, yaklaşık bir dakikalık bloklar, gizli işlemler ve yerel varlık çıkarma gibi özellikler kazanır, ancak aynı zamanda görevliler, Elements yazılımı, köprü yetkilendirmesi, operasyonel prosedürler ve köprü mantığı ile ilgili ek varsayımları da miras alırlar.
Bu nedenle bitcoin, onun etrafında kurulan bir Bitcoin destekli sistemin ciddi bir açıklığa uğraması halinde de güvenli kalabilir. Her ek katman, işlevsellik ekler, ancak her katman aynı zamanda yeni yazılım ve operasyonel riskler de ortaya çıkarabilir.
Sıradaki Adım Liquid Network için Nedir?
En önemli sonraki adım, geçersiz L-BTC durumunun nasıl mümkün hale geldiğini ve düzeltmenin aynı sınıf sorunların tekrarlanmasını nasıl önlediğini detaylı bir teknik hesaplamayla açıklamaktır. SideSwap'in açıklaması, etkilenen L-BTC'yi Elements hatasına atfederken, Blockstream, köprü node'larının düzeltildiğini aktarıcılara bildirdi. Kapsamlı bir sonrası inceleme, geliştiricilere ve kullanıcıların yüksek seviyeli olay tanımına yalnızca dayanmak yerine, tam olarak hangi hataya yol açtığını anlamalarını sağlar.
Kalan 598,5 BTC başka bir çözülmemiş sorundur. Bu coin'ler nihayetinde geri ödenebilir, müzakere edilmiş bir uzlaşmanın bir parçası haline gelebilir ya da ekosistemin kalan rezerv farkını başka bir mekanizma aracılığıyla gidermesi gerekebilir. Açık bir anlaşma olana kadar bunları resmi bir ödül olarak adlandırmak, spekülasyonu gerçekmiş gibi sunma riski taşır.
Liquid'in operasyonel kurtarma süreci de önemli olacak. Olay, köprü node'larının devre dışı kalmasına ve L-BTC yatırma, çekme, takas ve sabit kurlu hizmetlerin durdurulmasına neden oldu. Bu hizmetlerin yeniden aktif hale getirilmesi ve 1:1 sabit kurun güvenilir olduğunun kanıtlanması, piyasa güveninin önemli bir testi olacak.
Daha uzun vadeli olarak, daha önemli soru, olayın varlık tedarik doğrulamasını güçlendirmesine, ek peg-out izleme, daha iyi anormallik algılama veya Liquid'in normal işlevselliğini korurken olağanüstü büyük iadeleri yavaşlatmaya yetenekli acil kontroller getirip getirmemesidir.
🔥 Haberlerin Ötesinde: KuCoin 5.0 Sizin İçin Ne Anlama Geliyor
Piyasa haberleri hızlı ilerliyor — ancak bunu nerede uyguladığınız da aynı kadar önemli. Bu Ekim'de KuCoin, KuCoin 5.0'ı hayata geçirerek KuCoin'i yeniden inşa ediyor. Sizin için gerçekten ne değişiyor:
-
Her şey için bir hesap. Eski platformlar paranızı ayrı "spot", "marjin" ve "vadeli" hesaplar arasında böler ve nedenini anlamak sizi beklerdi. KuCoin 5.0'ın birleşik hesabı bunu tamamen ortadan kaldırır — bir kez yatırma yapın, her şey hemen orada olur.
-
Hisse senetleri, endeksler ve ticari ürünler. KuCoin 5.0, kripto dışına küresel piyasalara genişliyor. Kripto yatayda hareket ederken hisse senetleri yükseliyorsa (veya tam tersi), fiat sistemleri için bir broker hesabı açıp günlerce beklemek yerine dakikalar içinde geçiş yapın.
-
Gerçek dünya varlıkları (RWA). Komoditiler gibi geleneksel varlıklara yönelik tokenleştirilmiş maruziyet, tamamen kripto hesabınızda. Küresel finansın en hızlı büyüyen segmentlerinden biri artık kurumlar için ayrılmış değil — bunlara, işlem yaptığınız aynı bakiyeden erişebilirsiniz.
-
Öğrenirken kazanın. Hâlâ işlem yapmaya hazır değil misiniz? KCUSD, stablecoin’lerinizin günlük, otomatik bileşik faiz kazanmasını sağlar. Durgun yatırmanızı %4 getiriyle çalıştırmanın en hafif stresli yolu.
-
Dil bilgisi gerektirmeyen, platforma entegre edilmiş, basit bir yapay zeka asistanı. Sorular sorun, piyasa bağlamını öğrenin, ne görüyorsanız anlayın.
-
Sizi aşırı yüklemeyen bir uygulama. Daha hızlı, daha temiz ve tutarlı — ilk dokunuşta intuitive.
-
Güvenliği kontrol edebilirsiniz, sadece güvenmekle kalmayın. MiCAR lisanslı bir AB kurumu, Varlık Kanıtı kendiniz doğrulayabilir ve uluslararası olarak sertifikalı güvenlik (SOC 2 Type II, ISO 27001:2022).
Hesabınızı dakikalar içinde oluşturun — kripto'nun geçmişte olmadığı, nereye gittiğinde kurulan platformda başlayın.
Sonuç: Liquid Network Saldırısından Gerçek Ders
Sıvı Ağı'nın hacklenmesi, neredeyse 4.000 gerçek bitcoin'in bir federation cüzdanının güvenliği ihlal edilerek sadece çalınması nedeniyle olağan dışıydı. Bunun yerine, var olmaması gereken yaklaşık 4.000 L-BTC'nin yetkili peg-out sürecine ulaşabildiği ve ardından yaklaşık 3.996 gerçek BTC'nin serbest bırakıldığı bildirildi.
3.400 BTC'nin geri dönüşü, finansal etkiyi büyük ölçüde azalttı, ancak olay hâlâ önemli kalıyor. Bitcoin'in kendisi güvenli kalır ve açık yetkilendirme anahtarları çalınmazken bir Bitcoin destekli yan zincirin nasıl başarısız olabileceğini ortaya koydu.
Daha geniş ders, Bitcoin destekli varlıkların, varlık çıkartımı ve arz doğrulanması ile köprü yetkilendirmesi ve muhafazaya kadar güvenlik varsayımlarının tam bir zincirine bağlı olduğunu gösterir. Bitcoin nihai varlık setleme katmanını sağlayabilir, ancak onun etrafında inşa edilen her finansal sistem, Bitcoin kadar dikkatle korunması gereken ek yazılım ve operasyonel riskler getirir.
SSS
Sıvı Ağı, Lightning Ağı ile aynı mı?
Hayır. İkisi de Bitcoin'in yeteneklerini genişletmek için tasarlanmıştır, ancak çok farklı mimariler kullanırlar. Liquid, kendi blok zinciri, konsensüs sistemi ve Bitcoin'e bağlı varlık olan L-BTC'ye sahip bir federasyonlu Bitcoin yan zinciridir. Lightning, kullanıcıların Bitcoin üzerinde kanal bakiyelerini çözmeden önce offchain Bitcoin ödemeleri yapmalarını sağlayan bir ödeme kanalı ağıdır.
Bitcoin, Sıvı Ağı'nda kilitliyken kim kontrol eder?
Bitcoin, L-BTC destekleyen yapı, geleneksel tek kullanıcı cüzdanı yerine Liquid'in federasyon altyapısı aracılığıyla güvence altına alınmıştır. Ağ, fonksiyonel operatörleri ve eşik tabanlı kontrolleri kullanarak kendi sabitlenmesini yönetir. Liquid'in teknik belgelerine göre, gözlemciler genellikle federasyon fonlarını harcamak için iki üçten fazla bir eşik gerektirir.
Normal Kullanıcılar L-BTC'yi Doğrudan Sabitleyebilir mi?
Genel olarak hayır. Liquid belgeleri, kayıtlı Peg-out Yetki Anahtarlarına sahip görevlilerin ve kurumsal katılımcıların doğrudan peg-out gerçekleştirebileceğini belirtmektedir. Normal kullanıcılar genellikle adı geçen redemption işlemini yerine getiren bir borsa, federasyon katılımcısı veya peg-out ortağına dayanır.
Elements nedir ve Liquid ile nasıl ilişkilidir?
Elements, Bitcoin kod tabanından türetilmiş ve yan zincir işlevselliği için tasarlanmış açık kaynaklı bir blok zinciri platformudur. Liquid, Elements Core kullanılarak uygulanmış bir üretim ağıdır. Elements, Gizli İşlemler, çoklu yerel varlıklar ve federasyonlu blok imzalama gibi yetenekler ekler.
L-BTC, bitcoin fiyatının altına düşebilir mi?
Prensip olarak, 1:1 teminat ve Liquid ile Bitcoin arasında değer taşıma yeteneği, L-BTC'nin BTC ile yakından bağlantılı kalmasını sağlamalıdır. Pratikte, likidite sınırlı olduğunda, sabitleme işlemleri bozulduğunda veya piyasa katılımcıları iade koşulları hakkında belirsizlik yaşarsa, ikincil piyasa fiyatları geçici olarak sapma gösterebilir. Bu nedenle bir sabitleme, hem teminat hem de iadenin işlevsel kalacağına piyasanın güveni tarafından desteklenir.
Federasyonlu Yan Zincirler, bitcoin'ten daha merkezi mi?
Daha yoğun bir güvenlik modeline dayanırlar. Bitcoin'in uzlaşması, izinsiz Kanıt-Çalışma ile temellendirilirken, Liquid, federasyonlu blok imzalama ve takas işlemlerinde bilinen bir fonksiyoner grubunu kullanır. Bu, daha hızlı ve öngörülebilir bir sonuçlanma sağlar ancak farklı güven ve operasyonel varsayımlar getirir. Liquid, bunu Bitcoin'in Kanıt-Çalışma modeliyle karşılaştırıldığında bir uzlaşım olarak tanımlar.
İhbar: Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi oluşturmaz. Kripto para ağları, güvenlik araştırmaları ve kurtarma çabaları hızlı bir şekilde değişebilir. Okuyucular, finansal kararlar vermeden önce en son resmi açıklamaları doğrulamalıdır.
Sorumluluk Reddi: Bu sayfa, kolaylığınız için AI teknolojisi kullanılarak çevrilmiştir. En doğru bilgi için orijinal İngilizce versiyona bakınız.