Biri, tek bir peg-out işlemiyle yaklaşık 4.000 BTC'yi Liquid Network'ten taşıdı ve arkasında “Biz iyi insanlarız. Konuşalım.” diyen bir OP_RETURN mesajı bıraktı.
İşleme bağlı yaklaşık 4.200 BTC'lik toplam tutar, şu anki Bitcoin fiyatlarının 80.000 dolar civarında olması nedeniyle yaklaşık 320 milyon dolar değerindedir. Bu bir kurtarma misyonu mu, yoksa böyle bir şey olarak gizlenmiş bir hırsızlık mı olduğu sorusu, henüz Hem Liquid Network hem de ana şirketi Blockstream'in bir söz söylememesi nedeniyle kimse cevaplayamamaktadır.
Ne oldu gerçekten
6 Eylül'de, Liquid Ağı üzerinde bir peg-out işlemi, yaklaşık 4.200 BTC'yi Bitcoin ana zincirine geri taşıdı. Yaklaşık 4.000 BTC, koordine edilmiş bir işlem gibi görünen bir şekilde aynı anda aktarıldı.
İşleme gömülmüş olan bir OP_RETURN mesajı, Bitcoin işlemlerinin taşıyabileceği küçük bir veri alanıdır. Mesaj, hareketin arkasındaki tarafları “beyaz şapkalılar” olarak tanımladı ve zincir üzerinde daha fazla iletişim kurulmasını teşvik etti.
Hareketin doğası hâlâ tamamen belirsiz kalıyor. Bu, ağın güvenlik modelinin bir zafiyeti mi, içerdeki kişiler tarafından yürütülen yetkili bir işlem mi, yoksa tamamen başka bir şey mi olduğu doğrulanmamıştır.
Liquid Network, genellikle 11 ile 35 dakika arasında süren toplu işlemlerle peg-out işlemlerini işler. Bu hacmin sisteminde görünür bir kesintiye uğramadan geçmesi, iznin nasıl elde edildiği konusunda net sorular doğurmaktadır.
Liquid Network nasıl çalışmalı
Liquid Network, Blockstream tarafından oluşturulan bir Bitcoin yan zinciridir. Güçlü Federasyon modeli adı verilen bir yapı altında çalışır; bu, Bitcoin rezervlerini yan zincirin L-BTC tokenleriyle destekleyen bir dizi onaylanmış kurumun birlikte yönettiğini ifade eder.
Güvenlik mimarisi, 15'ten 11'in çok imzalı bir düzenlemeye dayanır. Bu, temel bitcoin hareketleri için 15 belirlenmiş görevlinin en az 11'inin onay vermesi gerektiği anlamına gelir.
Ayrıca, sistem, Bitcoin ana zincirine yapılacak her çekim için Peg-out Yetkilendirme Anahtarları (PAK) gerektirir. PAK'lar, yetkililerin compromisine bağlı riskleri azaltmak için özel olarak mevcuttur.
4.200 BTC'luk hareket, bu katmanlı güvenlik modelinin atlanmış olduğu anlamına gelir ya da işlem nasıl olursa olsun meşru kanallar aracılığıyla onaylanmıştır. Resmi bir açıklama olmadan bu iki açıklama da özellikle rahatlatıcı değildir.
Beyaz şapka sorusu
Kendi kendini zincir üzerindeki mesajla beyaz şapkalı bir hacker olarak tanımlamak nadir bir durum değildir. DeFi'de geçmişteki olaylarda, saldırganlar para iadesi için benzer taktikleri kullanmış ve sıklıkla zafiyeti tespit etmek için bir “ödül” olarak bir miktar tutar korumuşlardır. 2023'teki Euler Finance istilası ve 2021'deki Poly Network hainliği bu senaryoyu takip etmiştir.
Buradaki kritik değişken, Blockstream’in yanıtı ya da hiçbir yanıt vermemesidir. Şirket, yetkisiz erişim olduğunu onaylayan, bir istismarı reddeden veya işlemi kabul eden herhangi bir açıklama yayınlamadı.
Bu, yan zincir güvenliği için ne anlama gelir
Liquid gibi federasyonlu yan zincir modelleri, bitcoin ekosisteminde ilginç bir orta nokta işgal eder. Bitcoin temel katmanı kadar tamamen güvensiz değildirler, ancak tamamen merkeziyette değillerdir. Kompromu, bilinen bir doğrulayıcı setine güvenmek karşılığında hız ve işlevselliktir.
Eğer 15 yetkili arasından 11'i ele geçirilebilirse ya da PAK sistemi atlanabilirse, Liquid'i temel alan güvenlik varsayımları ciddi şekilde yeniden incelenmelidir. Federasyon modeli, federasyonun kendisi güvenliyse çalışır ve $320 milyon tam olarak kapıdan çıktı.
Daha hızlı işlemler, gizli transferler veya Liquid yerel varlıklara erişim için Liquid’i kullanan bitcoin sahipleri için acil endişe pratik: kalan rezervler güvenli mi? Blockstream’den şeffaflık olmadan bu soru havada asılı kalıyor.