Liquid hacker‘ları pazartesi günü, hafta sonu ağdan çıkardıkları yaklaşık 3.998 Bitcoin’in büyük kısmı olan 3.400 Bitcoini geri gönderdi. Yaklaşık 598 Bitcoin ise hala onların kontrolünde kaldı.
Liquid, Blockstream tarafından geliştirilen bir Bitcoin yan zinciri. Kullanıcılar ana ağda Bitcoinlerini kilitliyor ve karşılığında daha hızlı ve gizlilikli hareket eden L-BTC adlı bir token alıyorlar.
Blockstream Köprüyü Hareketten Önce Yamadı
Transfer, saldırganların kendi belirlediği bir şartı takiben gerçekleşti. Blockstream‘den önce güvenlik açığını kapatmalarını ve köprüyü çalıştıran tüm node’ların güncellendiğinden emin olmalarını istediler.
Sponsorlu
Sponsorlu
Normalde Bitcoin‘i köprüden çıkarmak için Liquid’i işleten 15 şirketin 11inin onayı gerekiyor. Fakat hafta sonu yapılan transfer yepyeni bir adrese gitti.
Blockstream, pazartesi sabahı bir Bitcoin işlemi üzerinden yanıt verdi ve mesajı imzalayarak, alıcıların işlemin şirketten geldiğini doğrulamasını sağladı. Açıklamada köprü nodelarının yamandığı ve fonların güvenli şekilde iade edilebileceği belirtildi.
Bitcoin‘ler birkaç saat sonra hareket etti. Bitcoin ağı transferi 965.950 numaralı blokta saat 22:09’da kaydetti.
Neredeyse 600 Bitcoin Hala Liquid Hackerlarında
Yaklaşık 598,5 BTC halen saldırganların adresinde tutuluyor. Bu miktarın pazartesi günkü Bitcoin fiyatı olan 79.100 dolar civarında değeri yaklaşık 47 milyon dolar. Her iki taraf da nedenini henüz açıklamadı.
Bu sessizlik donanım cüzdanı üreticisi Ledger‘ın teknoloji müdürü Charles Guillemet’i oldukça rahatsız ediyor. Kendisinin white hat etiketine pazar günü soru işaretiyle yaklaştığını hatırlatalım.
So, 3,400 BTC were refunded. The “white hats” still hold 600 BTC. If this was ever a negotiated reward under an encrypted contract signed on-chain, it looks more like extortion than white-hat hacking!
Let's see what happens to these 600 BTC…
Son dakika gelişmelerini anında öğrenmek için bizi Xte takip edin
BeInCrypto, pazar günü Liquid‘in peg’inin çıkışların ardından hala dengede olduğunu ve saldırganların mesajını bir hırsızlıktan ziyade pazarlık başlangıcı olarak okuduğunu aktarmıştı. Tahmin yerini buldu diyebiliriz.
Blockstream köprüyü kapatarak kripto para borsası‘lardan L-BTC yatırma ve çekme işlemlerini durdurmalarını istedi. Hizmetin ne zaman açılacağı ve kayıp coin’lerin oluşturduğu açığın nasıl kapatılacağı hakkında ise henüz bir açıklama yapılmadı.