Liquid Network saldırganı, güvenlik açığı düzeltildikten sonra 3.400 BTC iade etti

Traders Union
Tüm Haberleri
Kripto paralar
Liquid saldırganı 3.400 BTC iade etti

Tüm haberler

Öne Çıkan Haberler

Editörlerin Seçtikleri

Hisse Senetleri

Kripto paralar

Ekonomi

Para Birimleri

Emtialar

İş Dünyası ve Servet

Piyasa Görüşleri

Pavlo Kot

08.09.2026

Liquid Network saldırganı, güvenlik açığı düzeltildikten sonra 3.400 BTC iade etti — Liquid saldırganı, hata düzeltildikten sonra 3.400 BTC iade etti

Liquid Network federasyon cüzdanından yaklaşık 4.000 BTC çeken şüpheli beyaz şapkalı hacker, güvenlik açığı giderildikten sonra 3.400 BTC'yi iade etti. Saldırganın adresinde yaklaşık 598,5 BTC (47,3 milyon dolar değerinde) kaldı.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Olay 6 Eylül'de meydana geldi; federasyon cüzdanından yaklaşık 320 milyon dolar değerinde 4.000 BTC çekildi. Bunun ardından Liquid ağı duraklattı, köprü düğümlerini devre dışı bıraktı ve borsalardan LBTC yatırma ve çekme işlemlerini askıya almalarını istedi.

The Block 'a göre, saldırgan, Bitcoin blokzincirindeki OP_RETURN mesajları ve PGP şifreli metin yoluyla ağ geliştiricisi Blockstream ile iletişime geçti. Saldırgan, fonların yalnızca her düğümdeki hata giderildikten sonra iade edileceğini belirtti.

Blockstream, fonlar iade edilmeden önce güvenlik açığını giderdi

965.875 numaralı blokta gönderilen bir mesajda, hacker Blockstream'den önce "hata düzeltmesini" ve her düğümün yamalandığından emin olmasını talep etti.

Blockstream daha sonra köprü düğümlerinin yamalandığını ve fonların güvenli şekilde iade edilebileceğini belirten PGP imzalı zincir üstü bir mesaj gönderdi. İmza, şirket tarafından yayımlanan güvenlik anahtarıyla eşleşiyordu.

Hacker, ardından 3.400 BTC'yi 965.950 numaralı blokta federasyon adresine geri gönderdi. Bu, çekilen fonların yaklaşık %85'ine karşılık geliyordu.

Saldırganın cüzdanında yaklaşık 598,5 BTC kaldı ve bu, haberin yayımlandığı sırada 47,3 milyon dolar değerindeydi. Saldırganın kalan miktarı iade edip etmeyeceği ise belirsizliğini koruyor.

Blockstream, başlangıçta 965.822 numaralı blokta yapılan bir işlemle saldırganla iletişime geçmeye çalıştı ve saldırgandan şirketin güvenlik ekibiyle irtibata geçmesini istedi. Buna karşılık, hacker, güvenlik açığı giderildikten sonra Bitcoin'lerin çoğunun iade edileceğini belirtti.

Olayın nedeni Elements yazılımındaki bir hataydı

Çekim işlemi SideSwap Peg-out servisi üzerinden gerçekleştirildi. Platforma göre, 4.000 LBTC kendisine gönderildi ve geçerli yetkilendirme ile yakıldı; ardından Liquid Federasyonu kullanıcıya 3.996 BTC serbest bıraktı.

Blockstream daha sonra, işlemde kullanılan LBTC'nin Elements yazılımındaki bir hata nedeniyle oluşturulduğunu tespit etti. SideSwap, kendi sistemlerinin ve Peg-out Yetkilendirme Anahtarının ele geçirilmediğinin altını çizdi.

Olayın ardından Liquid, köprü düğümlerini devre dışı bıraktı; borsalar ise LBTC yatırma ve çekme işlemlerini askıya aldı. SideSwap da ağ tamamen faaliyete geçene kadar swap işlemlerini ve Peg-in ile Peg-out işlemlerini durdurdu.

Daha önce, Crypto.com ile yakından ilişkili olan Cronos blokzinciri, ekosisteminin en büyük borç verme protokolü olan Tectonic'e yapılan bir saldırının ardından tamamen durduruldu. Olaydan kaynaklanan ilk kayıpların yaklaşık 75 milyon dolar olduğu tahmin edildi.

Saldırı, geliştiriciler olayın nedenini araştırıp altyapının güvenliğini yeniden sağlamak için çalışırken ağ operasyonlarının geçici olarak askıya alınmasına yol açtı.

Daha önce de donanım cüzdanı üreticisi Coldcard'ın, 112 milyon dolarlık bir kripto cüzdanı saldırısı sonrası güvenlik mekanizmalarını güçlendirdiğini bildirmiştik. Bu olay, büyük miktarda dijital varlığın saklanması ve Bitcoin altyapısının güvenliğinin sağlanması risklerine bir kez daha dikkat çekti.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.

Bu makaleyi beğendiniz mi?