Liquid Network güvenlik olayında aşamalı ilerleme kaydedildi. Yaklaşık 4.000 BTC çekilmesiyle ilgili adresler, bu yan zincirin federal cüzdanına 3.400 BTC geri gönderdi; metinde belirtilen fiyata göre bu tutar yaklaşık 269,2 milyon ABD dolarıdır ve olayla ilgili toplam tutarın %85'ini oluşturur. Ancak, yaklaşık 598,5 BTC hâlâ çekimle ilgili adreslerde kalmıştır ve bu miktar yaklaşık 47 milyon ABD doları değerindedir.
Olay, SideSwap peg-out işlemiyle başladı
Olay Pazar günü gerçekleşti. Bir müşteri, SideSwap'in peg-out hizmetine 4.000 L-BTC gönderdi ve ardından karşılık gelen BTC miktarı transfer edildi. Daha sonra ilgili taraf, bitcoin işlemiyle birlikte gönderilen mesajda kendini "beyaz şapkalı hacker" olarak tanımlayarak eyleminin güvenlik açıklarını ortaya çıkarmak amacıyla yapıldığını açıkladı.
Olayın ardından Liquid, köprü düğümünü kapattı ve riskin daha da genişlemesini önlemek için交易所'ye L-BTC yatırımı ve çekimini durdurmasını istedi.
Blockstream, imzalı mesaj gönderiyor
Para iadesinden önce, Blockstream ilgili adreslerle Bitcoin işlem bilgileri aracılığıyla iletişim kurdu. Liquid yan zincirinin geliştiricisi olan Blockstream, köprü düğümlerinin onarıldığını ve paranın güvenli şekilde iade edilebileceğini belirten bir imzalı mesaj yayınladı.
Bu mesajın ardından ilgili adres, 3.400 BTC'yi Liquid Federation adresine geri gönderdi. Daha önce, tarafın "çoğunluğunu" iade etmeye istekli olduğunu belirtmesine rağmen, kalan kısmını neden tuttuğu açıklanmadı.
Yaklaşık 600 BTC'nin nereye gittiği hâlâ belirsiz
Çoğu fon geri ödendi olsa da, Liquid hâlâ birkaç çözülmemiş sorunla karşı karşıya: kalan BTC'nin geri ödenecek olup olmadığı, L-BTC rezerv açığının nasıl ele alınacağı ve yan zincir ile sabit değer hizmetlerinin ne zaman normal hale geleceği.
Ledger baş teknik görevlisi Charles Guillemet, "beyaz şapka" ifadesine şüpheyle yaklaşıyor. X üzerinde, bunun önceden anlaşmış bir zincir üstü ödül değilse ve karşı taraf yaklaşık 600 BTC tutarsa, bu tipik bir beyaz şapka davranışı değil, daha çok zorlama gibi görünüyor.
Yazının yayınlanma anına kadar Blockstream, bu konuda yabancı medyaya ek bir açıklama yapmadı ve Liquid, normal faaliyetlerine dönme zaman çizelgesini duyurmadı.