Liquid hacker’ları pazartesi günü, hafta sonu ağdan çıkardıkları yaklaşık 3.998 Bitcoin’in büyük kısmı olan 3.400 Bitcoin’i geri gönderdi. Yaklaşık 598 Bitcoin ise hala onların kontrolünde kaldı.
Liquid, Blockstream tarafından geliştirilen bir Bitcoin yan zinciri. Kullanıcılar ana ağda Bitcoin’lerini kilitliyor ve karşılığında daha hızlı ve gizlilikli hareket eden L-BTC adlı bir token alıyorlar.
Blockstream Köprüyü Hareketten Önce Yamadı
Transfer, saldırganların kendi belirlediği bir şartı takiben gerçekleşti. Blockstream’den önce güvenlik açığını kapatmalarını ve köprüyü çalıştıran tüm node’ların güncellendiğinden emin olmalarını istediler.
Normalde Bitcoin’i köprüden çıkarmak için Liquid’i işleten 15 şirketin 11’inin onayı gerekiyor. Fakat hafta sonu yapılan transfer yepyeni bir adrese gitti.
Blockstream, pazartesi sabahı bir Bitcoin işlemi üzerinden yanıt verdi ve mesajı imzalayarak, alıcıların işlemin şirketten geldiğini doğrulamasını sağladı. Açıklamada köprü node’larının yamandığı ve fonların güvenli şekilde iade edilebileceği belirtildi.
Bitcoin’ler birkaç saat sonra hareket etti. Bitcoin ağı transferi 965.950 numaralı blokta saat 22:09’da kaydetti.
Neredeyse 600 Bitcoin Hala Liquid Hacker’larında
Yaklaşık 598,5 BTC halen saldırganların adresinde tutuluyor. Bu miktarın pazartesi günkü Bitcoin fiyatı olan 79.100 dolar civarında değeri yaklaşık 47 milyon dolar. Her iki taraf da nedenini henüz açıklamadı.
Bu sessizlik donanım cüzdanı üreticisi Ledger’ın teknoloji müdürü Charles Guillemet’i oldukça rahatsız ediyor. Kendisinin white hat etiketine pazar günü soru işaretiyle yaklaştığını hatırlatalım.
Son dakika gelişmelerini anında öğrenmek için bizi X’te takip edin
BeInCrypto, pazar günü Liquid’in peg’inin çıkışların ardından hala dengede olduğunu ve saldırganların mesajını bir hırsızlıktan ziyade pazarlık başlangıcı olarak okuduğunu aktarmıştı. Tahmin yerini buldu diyebiliriz.
Blockstream köprüyü kapatarak kripto para borsası’lardan L-BTC yatırma ve çekme işlemlerini durdurmalarını istedi. Hizmetin ne zaman açılacağı ve kayıp coin’lerin oluşturduğu açığın nasıl kapatılacağı hakkında ise henüz bir açıklama yapılmadı.
