Blockstream'in Bitcoin yan zinciri üzerindeki saldırıyı gerçekleştiren saldırganlar, bir hata düzeltmesinin çoğu fonun iade edilmesine izin vereceğini söylüyor.
Blockstream'in Liquid Ağı'ndaki bir istismarın arkasındaki saldırganlar, olayla ilgili yapılan raporlamalara göre, saldırı sırasında alınan yaklaşık 4.000 BTC'nin çoğunu geri göndereceklerini açıkladı. Şu anki fiyatlara göre tahmini 320 milyon dolar değerindeki bu fonlar, sistemlerindeki bir hata nedeniyle ağından çıkarıldı.
Liquid Network, Blockstream tarafından geliştirilen bir Bitcoin yan zinciridir ve kullanıcıların bitcoinleri ana zincir ile daha hızlı sonuçlanan bir federasyonlu ortam arasında taşımasına olanak tanır. Liquid gibi yan zincirler, ana zincirde bitcoinleri kilitleyip yan zincirde karşılık gelen bir temsil çıkaran, federasyon olarak bilinen bir doğrulayıcı kümesine dayanır. Bu kilitleme veya çıkarma mekanizmasındaki herhangi bir hata, fonların yanlışlıkla çıkarılmasına yol açabilir.
Saldırganın veya saldırganların hatayı nasıl tanımladığı ve nasıl istismar ettiği detayları tam olarak açıklanmadı. Olayla ilgili raporlar, bitcoin'in ağından nasıl ayrıldığının mekanizmasının hâlâ bir araya getirildiğini belirtiyor. Olayın çeşitli anlatımlarına göre iletilen bilgi, temel zafiyetin düzeltilmesinin ardından fonların büyük bir kısmının geri gönderileceğini ifade eden bir açıklamadır.
Bu teklif, eğer kabul edilirse, saldırganların isteyerek büyük bir kısmını geri verdiği az sayıdaki büyük kripto istismarı olayı arasında yer alacaktır. Geçmişte bazı hackerlar, yasal risklerini azaltmak veya etkilenen protokolle ödül tarzı anlaşmalar yapmak için benzer hamleler kullanmıştır. Bu dinamikin burada geçerli olup olmadığı henüz doğrulanmamıştır.
Bölüm, Liquid Network'un güvenlik modeline yönelik incelemeleri kuvvetlendirdi. Federasyonlu yan zincirler, kodlarının ve doğrulayıcı olarak görev yapan küçük grupların bütünlüğüne dayanır. Bu ölçekte bir çıkışa izin veren bir hata, denetim süreçleri ve federasyonun teknik koruma önlemlerinin direnci hakkında sorular uyandırır.
Blockstream, hata hakkında spesifik mekanismayı henüz detaylandırmadı ve fonların geri dönüşüne dair bir zaman çizelgesi onaylamadı. Kullanıcılar ve gözlemciler, zafiyetin nasıl giderildiğini ve geri dönen fonların zincir üzerinde doğrulanabilir olup olmayacağını açıklamak için bekliyor.
Piyasa Etkisi
4.000 BTC'nin büyük bir kısmının geri dönüşünün onaylanması, istiladan doğrudan finansal zararı sınırlayacaktır, ancak bu olay bitcoin yan zincir altyapısı için genel olarak soruları beraberinde getirmektedir. Liquid Network, daha hızlı settlement için borsalar, piyasa yapıcıları ve kurumsal oyuncular tarafından kullanılmaktadır; bu nedenle güvenliğin herhangi bir azalması, benzer federasyon sistemlerinin benimsenmesini etkileyebilir.
Olay, aynı zamanda piyasa katılımcılarının, federasyonlu tasarımlarda yer alan hız ve merkeziyetçilik riskleri arasındaki dengeleri değerlendirmesi nedeniyle Bitcoin layer-two ve sidechain projeleri için denetim standartlarına yeniden odaklanmasını teşvik edebilir. Şu ana kadar, daha geniş bitcoin fiyat hareketlerinin bu haberden önemli ölçüde etkilenmediği rapor edilmemiştir.
Blockstream ve daha geniş topluluk, Liquid Network istilasının sonuçlarını değerlendirirken, hatanın kökeni ve döndürülen fonların zamanlamasıyla ilgili daha fazla ayrıntı bekleniyor.
Sıkça Sorulan Sorular
Liquid Network nedir?
Liquid Network, Blockstream tarafından oluşturulan ve kullanıcıların bitcoin'i ana blok zinciri ile daha hızlı, federasyonlu bir varlık çözümü arasında taşımasına izin veren bir Bitcoin yan zinciridir.
Saldırıda ne kadar bitcoin alındı?
Raporlar, ağından yaklaşık 4.000 BTC'nin, yaklaşık 320 milyon dolarlık değerle çıkarıldığını gösteriyor.
Çalınan bitcoin iade edilecek mi?
Saldırganlar, ilgili bir hata düzeltilince paraların büyük bir kısmını geri vereceklerini söylediler, ancak zaman çizelgesi ve tam detaylar henüz onaylanmadı.
Blockstream, bu zafiyetin nasıl meydana geldiğini açıkladı mı?
Blockstream, fonların Liquid Ağından ayrılmasına izin veren hatayı henüz tam teknik ayrıntılarıyla paylaşmadı.