Kısa Özet
- Sızıntı sonucu Federasyon cüzdanından yaklaşık 4.000 BTC (yaklaşık 320 milyon dolar değerinde) çalındıktan iki ay sonra, Liquid Network, tüm LBTC'ler için 1:1 bitcoin teminatını yeniden kurdu.
- Yaklaşık 3.400 BTC geri gönderildi, while Blockstream, geri kazanılamayan coinlerle ilişkili bir talebi reddederek rezerv boşluğunu kapatmak için bitcoin sağladı.
- Sıvılaştırılmış sabit çıkış anahtarları, güvensiz doğrulama önbellekleri devre dışı bırakıldı ve konsensüs kuralları güçlendirildi, ancak bazı çıkış kısıtlamaları devam edebilir.
Liquid Network, Federasyon cüzdanından yaklaşık 320 milyon dolar değerinde 4.000 BTC'nin çalındığı güvenlik ihlalinden neredeyse iki ay sonra, tüm LBTC'ler için tam bitcoin teminatını yeniden kurdu. resmi bir güncelleme'de Liquid Federasyon, rezervlerin 1:1 pariteye döndüğünü açıkladı. Bu önemli adım, Eylül olayından sonra LBTC'nin Bitcoin'e olan teminatını tehdit eden rezerv eksikliğini kapatıyor, ancak operasyonel kısıtlamalar devam edebilir.
Sıvı Federasyonu'ndan Güncelleme:
Sıvı Federasyonu, ağın bitcoin rezervlerinin tamamen yeniden kurulduğunu ve tüm LBTC için 1:1 BTC teminatının yeniden sağlandığını duyurmakten memnuniyet duyar.
Bu, birkaç hafta önce geri yüklenen BTCLBTC takaslarından sonra gelmektedir ve bu takaslar şu ana kadar izin vermiştir…
— Liquid Network 
(@Liquid_BTC) 3 Kasım 2026
Sıvı, rezervlerini yeniden dolduruyor ve ağı güvenliğini güçlendiriyor
6 Eylül'deki sızıntı, bir saldırganın yaklaşık 4.000 desteklenmeyen LBTC oluşturmasını ve bunları kullanarak bitcoin çekmesini sağladı. Liquid, daha sonra bu zafiyetin ağı oluşturan Elements yazılımında önbelleğe alınmış aralık kanıtı doğrulamasına kadar izledi. Operatörlerin sistemleri ihlal edilmedi ve federasyon anahtarları compromite edilmedi. Olay, protokol seviyesinde sahte LBTC oluşturdu ve bu değeri gerçek BTC'ye dönüştürdü, bu da ağın kontrollü kurtarma işleminin hem yazılım düzeltmelerini hem de rezerv yeniden kurulumunu gerektirmesinin nedenini açıklıyor.
Aşağıdaki gün yaklaşık 3.400 BTC iade edildi ve yaklaşık 600 BTC iade edilemedi. Blockstream, kalan coinleri geri getirmeye ilişkin %10'luk ödül talebini reddetti. Federasyon yönetim kurulu üyesi Samson Mow, sonradan Blockstream'in, son Ekim ve baş Kasım'da yapılan yatırımları da dahil olmak üzere rezerv boşluğunu kapatmak için kullanılan bitcoin kaynağını olduğunu belirledi. Bu yatırımlar, daha önceki 3.400 BTC'nin kısmi iadesi'nden sonra, saldırganın elindeki kalan bitcoinleri geri kazanmak yerine, eksik teminatı yeniden doldurdu.
Teknik yanıt, tekrarın önlenmesine de odaklanmıştır. Adam Back, peg-out yetki anahtarlarının yenilendiğini ve soğuk donanım cüzdanlara taşındığını, proof-validation önbelleklerinin devre dışı bırakıldığını ve bir node hatasının düzeltildiğini, ayrıca konsensüs kurallarının kapalı hale gelmek üzere sertleştirildiğini belirtmiştir. Ağ, birden fazla üçüncü taraf denetiminden de geçmiştir. Dolayısıyla Liquid’in kurtarılması, rezervleri yenilemekten öte, araştırmacıların range-proof önbellek zafiyeti ayrıntılarını sunduktan sonra BTC-LBTC sabitlemesini koruyan altyapıyı güçlendirmeyi de kapsar.
Katılım sağlayıcılar aracılığıyla BTC-LBTC takasları, en son rezerv duyurusundan birkaç hafta önce zaten 1:1 oranla geri dönmüştü. Doğrudan Federasyon peg-out'ları, ek güvenlik kontrolleri tamamlanana kadar kısıtlı kalmıştı; bazı yarı-otomatik peg-out'lar yeniden başlatılmıştı; duyuru, kalan tüm kısıtlamaların kaldırılıp kaldırılmadığını doğrulamadı. Tam rezerv desteklemesi, bir finansal kurtulma mil taşıdır, ancak her ağ korumasının mutlaka saldırıdan önceki durumuna döndüğünü anlamına gelmez. Federasyon ayrıca, Blockstream’in kalan bitcoinleri ödemeyi reddetmesinin ardından yönetimi modernleştirdiğini, sorumlulukları netleştirdiğini ve teknik ve operasyonel korumalar eklediğini açıkladı.