Liquid Network, 320 milyon dolarlık Bitcoin istismarının ardından yeniden başlatıldı

Liquid Network, bir açığın yaklaşık 3.996 BTC’nin çekilmesine olanak vermesinin ardından blok üretimine yeniden başladı. Bu miktar o sırada yaklaşık 320 milyon dolar değerindeydi. Saldırıda teminatsız L-BTC oluşturuldu ve bunlar SideSwap’in yetkili peg-out hizmeti üzerinden gerçek BTC ile bozduruldu. Federasyona ait herhangi bir imza anahtarının çalındığı bildirilmedi. Yeniden başlatma sınırlı kapsamda gerçekleşti. Liquid, normal işlemler olmadan blok üretirken transferler, BTC peg-in ve peg-out işlemleri ile diğer köprü hizmetleri askıda kalmaya devam ediyor. Functionary ve köprü düğümleri, range-proof doğrulama sonuçlarının önbelleğe alınma biçimini değiştiren ve açıktan yararlanmayla bağlantılı güvenlik açığını gideren acil Elements v23.3.4 güncellemesini yükledi. Saldırganlar daha sonra yaklaşık 3.400 BTC’yi geri gönderdi; bu miktar geri transfer sırasında yaklaşık 270 milyon dolar değerindeydi. 7 Eylül itibarıyla, belirtilen fiyata göre yaklaşık 46 milyon dolar değerindeki 598,5 BTC federasyon cüzdanının dışında kalmıştı. Çekim, federasyon cüzdanındaki tahmini 4.200 BTC bakiyesinin yaklaşık %95’ine denk geldi. Kripto trader’ları açısından Liquid Network’ün toparlanması, daha geniş çaplı bir zincirler arası kesinti riskini azaltıyor, ancak tam bir yeniden faaliyete geçiş anlamına gelmiyor. İşlemlerin ve peg operasyonlarının sürdürülmesiyle ilgili askıya alma, L-BTC likiditesini ve itfa erişimini sınırlıyor. Olay, Bitcoin köprüleri açısından önemli bir güvenlik vakası olmaya devam ediyor ve bağımsız incelemeler tamamlanıp sistem tamamen yeniden açılana kadar federasyonlu sidechain’lere duyulan güveni olumsuz etkileyebilir.