Hafta sonu bir güvenlik olayı sonucu Bitcoin sidechain rezervlerinden neredeyse 4.000 BTC çalındıktan sonra Liquid, 3.400 BTC'nin kontrolünü geri aldı.
Kurtarılan coin'ler, o dönemde yaklaşık 270 milyon dolar değerindeydi ve olay sırasında kaldırılan bitcoin'in yaklaşık %85'ini oluşturuyordu. Federasyon cüzdanı, çekimden önce yaklaşık 4.200 BTC tutuyordu ve çekimden sonra önceki bakiyesinin yalnızca bir kısmı kaldı.
En son kurtarma işlemi, kaybolan tüm bitcoin'leri kapsamamaktadır. Samson Mow, eski bir Blockstream yöneticisi ve JAN3'in CEO'su, olayın arkasındaki aktörlerin yaklaşık 598 BTC tuttuğunu söyledi.
Mow'a göre, büyük geri ödeme, etkilenen altyapının güvenliğine yönelik ilerlemeleri takip etti. Blockstream, gerekli düzeltmenin ilgili köprü node'larında yerine alındığını doğruladı ve aktörlerle iletişim devam etti.
İade, aynı zamanda olay sırasında kaybedilen bitcoin rezervlerinin çoğunu geri getirir. Bu, Liquid üzerinde dolaşan LBTC'nin, bitcoin ana zincirinde federasyon tarafından korunan BTC ile doğrulanabilir bir-tek bir destek koruması için tasarlanmış olmasından dolayı önemlidir.
Ancak Liquid, hemen normal hizmetini yeniden başlatmadı. Yan zinciri tekrar işletime almak için gerekli çalışmaları koordine eden federasyon katılımcıları, güncellenmiş yazılımı dağıttı.
Çekimle İlgili Yazılım Hatası
Olayın detayları, sorunun bir SideSwap yetki kimliğinin çalınmasından ziyade Elements'ten kaynaklandığını göstermektedir.
Çekim, SideSwap’ın Peg-out Yetkilendirme Anahtarı kullanılarak Peg-out hizmeti aracılığıyla gerçekleşti. SideSwap ve Liquid, kimlik bilgilerinin güvenli kaldığını açıkladı.SideSwap, işlemde yer alan L-BTC’nin, Liquid’in temelini oluşturan Elements blok zinciri yazılımını etkileyen bir zafiyetten kaynaklandığını söyledi.
Ayrıca, Blockstream, Bitcoin üzerinden kriptografik olarak doğrulanmış mesajlar değişerek aktörlerle iletişim kanalı açtı. Grup, eylemlerini bir hırsızlık değil, bir güvenlik müdahalesi olarak sundu.
Önerisi, ağ boyunca yazılım hatasının giderilmesi koşuluyla BTC'nin büyük kısmının serbest bırakılmasını şart koştu. Aktörler, güvenlik açıklarının giderilmesini ve ilgili node yazılımlarının güncellenmesini, coinlerin büyük kısmının serbest bırakılmasından önce istediler.
Teknik çalışma, geri ödemeden sonra da devam etti. Mow, federasyon katılımcılarının ek güvenlik önlemleri uyguladığını ve Liquid işlemlerini yeniden başlatma çabaları kapsamında bir zincir bölünmesini giderdiğini söyledi.
Kullanıcılar, yeni BTC takip girişi yapmadan önce beklemeye çağrıldı. Mow, Liquid'in hizmete dönüşünün resmen onaylanmasına kadar bitcoin'in bu yoldan gönderilmemesi gerektiğini söyledi ve kullanıcıların başka bir eylemde bulunmalarının gerekmediğini belirtti.
Kalan Bitcoin Putları, Beyaz Şapka Etiketini Sorguluyor
Ana geri ödemeye dahil olmayan yaklaşık 600 BTC, aktörlerin kendilerini beyaz şapkalı olarak tanımlamalarını karmaşık hale getirdi.
Ledger CTO Charles Guillemet, bu tanımı, tutulan coin'lerin özel blok zinciri tabanlı iletişimler sırasında düzenlenen bir tazminat olarak kabul edilebileceğine dair odaklandı.
Guillemet’e göre, bu tür koşullar altında bu kadar büyük bir miktarı tazminat olarak tutmak, meşru bir beyaz şapkalı bildirim ile zorlama arasındaki sınırı bulanıklaştırır.
Ancak, Liquid ya da Blockstream, kalan BTC'lerin tazminat olarak onaylandığını kamuoyuna doğrulamadı. Her iki kuruluş da bu coinler için geri ödeme koşulları veya kabul edilmiş bir ödül açıklamadı.
Sorumluluk Reddi: Bu içerik bilgilendirme amaçlıdır ve finansal tavsiye olarak kabul edilmemelidir. Bu makalede ifade edilen görüşler yazarın kişisel görüşlerini içerebilir ve The Crypto Basic'in görüşünü yansıtmaz. Okuyucular, herhangi bir yatırım kararından önce kapsamlı araştırma yapmaya teşvik edilir. The Crypto Basic, herhangi bir finansal kayıp için sorumlu tutulamaz.