CoinDesk
Liquid Federasyonu, bir yazılım açığının saldırganın yaklaşık 4.000 karşılıksız LBTC basıp bunları gerçek BTC ile değiştirmesine yol açmasından neredeyse iki ay sonra, tüm LBTC’lerin yeniden bitcoin ile desteklendiğini açıkladı. Son olarak yapılan 250 BTC’lik transfer rezervlerdeki açığı kapattı, ancak federasyon bitcoinleri kimin sağladığını açıklamadı.
Neden önemli?
Liquid, Blockstream’in öncülüğündeki şirketlerden oluşan bir federasyon tarafından yönetilen bir Bitcoin yan zinciridir. Kullanıcılar BTC’lerini federasyona kilitler ve bire bir oranında geri alınabilecek şekilde tasarlanan LBTC’leri alır. Blockstream’in olay raporuna göre 6 Eylül’de istismar edilen açık, rezervlerin yaklaşık 4.205 BTC’den 197 BTC’ye düşmesine neden oldu.
Kendini beyaz şapkalı olarak tanımlayan saldırgan, ertesi gün 3.400 BTC’yi iade etti. Buna rağmen yaklaşık 600 BTC hâlâ eksikti. Federasyon artık rezervlerin tamamen yenilendiğini duyurdu, ancak açığın nasıl kapatıldığını açıklamadı. Kullanıcılar ağın bakiyesini herkese açık kontrol panelinden inceleyebiliyor.
Piyasa etkisi
Ekim sonundan bu yana kullanıcılar SideSwap gibi hizmet sağlayıcılar üzerinden BTC ile LBTC’yi bire bir oranında takas edebiliyor. Federasyondan doğrudan çekimler ise hâlâ sıkılaştırılmış operasyonel kontrollere tabi. Bu nedenle desteğin yeniden sağlanması, tüm çekim süreçlerinin normale döndüğü anlamına gelmiyor.
Olay, federasyon tarafından yönetilen bir Bitcoin yan zincirinde gereken güveni gözler önüne seriyor: Kullanıcılar hem sabit kur rezervlerine hem de federasyonun operasyonel güvenlik önlemlerine güveniyor. Federasyon, önümüzdeki haftalarda yönetişim değişikliklerine ilişkin daha fazla ayrıntı paylaşma sözü verdi.
Sıkça sorulan sorular
-
Liquid’deki açık, BTC desteğinde nasıl bir açığa yol açtı?
Bir yazılım açığı, saldırganın yaklaşık 4.000 karşılıksız LBTC basıp bunları gerçek bitcoin ile değiştirmesine olanak tanıdı. Rezervler yaklaşık 4.205 BTC’den 197 BTC’ye düştü.
-
Saldırgan ne kadar bitcoin iade etti?
Rapora göre saldırgan, 6 Eylül’deki açıktan sonraki gün 3.400 BTC iade etti.
-
LBTC desteğini yeniden sağlamak için gereken bitcoinleri kim gönderdi?
Liquid Federasyonu, açığı kapatmak için gereken yaklaşık 600 BTC’yi kimin sağladığını açıklamadı.
-
Kullanıcılar BTC’yi LBTC ile bire bir oranında takas edebilir mi?
Kullanıcılar SideSwap gibi hizmet sağlayıcılar üzerinden BTC ile LBTC’yi bire bir oranında takas edebilir.
-
Liquid Federasyonu’ndan doğrudan çekimler normale döndü mü?
Hayır. Bitcoin desteği yeniden sağlanmış olsa da federasyondan doğrudan çekimler hâlâ sıkılaştırılmış operasyonel kontrollere tabi.
CryptoSlate
WuBlockchain
Lookonchain
TheBlock