Liquid Network üzerinde yaklaşık 4.000 BTC’nin çekilmesinden sorumlu olduklarını belirten ve kendilerini “white hat hacker” olarak tanımlayan grup, pazartesi günü yaklaşık 269,2 milyon dolar değerindeki 3.400 BTC’yi sidechain’in federasyon cüzdanına iade ederek fonların yaklaşık %85’inin geri kazanılmasını sağladı.
Buna rağmen, çekimle bağlantılı cüzdan adresinde yaklaşık 598,5 BTC, yani yaklaşık 47 milyon dolar değerinde varlık bulunmaya devam ediyor.
Olay, pazar günü bir müşterinin 4.000 L-BTC’yi SideSwap’ın peg-out servisine göndermesiyle başladı. Söz konusu aktörler, daha sonra bir Bitcoin işlem mesajında kendilerini güvenlik açıklarını tespit ederek kurumlara çözüm sunan etik hacker’lar olarak tanımladı.
Ledger’ın Teknolojiden Sorumlu Yöneticisi Charles Guillemet, fonların büyük kısmı iade edilmesine rağmen aktörlerin “white hat” iddiasına şüpheyle yaklaştı.
Guillemet, X’te yaptığı paylaşımda “3.400 BTC iade edildi. ‘White hat’ olarak tanımlanan kişiler hâlâ 600 BTC tutuyor. Eğer bu, zincir üstü imzalanmış şifreli bir sözleşme kapsamında müzakere edilen bir ödülse, white hat hack’ten çok bir tür şantaj gibi görünüyor” ifadelerini kullandı.
Liquid, çekim işleminin ardından köprü düğümlerini devre dışı bıraktı ve borsalardan L-BTC yatırma ve çekme işlemlerini askıya almalarını istedi.
İadenin ardından Liquid’in elinde hâlâ yaklaşık 600 BTC bulunuyor. Ağ yönetimi, bu coin’lerin iade edilip edilmeyeceği, L-BTC teminatındaki açığın nasıl kapatılacağı veya sidechain ile peg servislerinin ne zaman normale döneceği konusunda henüz bir açıklama yapmadı.
İade işlemi, Liquid sidechain’in geliştiricisi Blockstream ile hacker’lar arasında Bitcoin işlemleri üzerinden yürütülen mesajlaşmaların ardından gerçekleşti.
Aktörler, “Önce hatayı düzeltin. Zincir, şu anki son commit ile risk altında. Her düğümün yamalandığından emin olun. Düzeltmeyi onayladıktan sonra parayı güvenli şekilde iade edeceğiz” mesajını iletti.
Blockstream ise imzalı bir mesajla “Köprü düğümleri yamalandı, fonların iadesi için güvenli” bilgisini paylaştı.
Bunun ardından aktörler, 3.400 BTC’yi Liquid Federation adresine aktardı. Daha önce Bitcoin’in “büyük kısmını” iade edeceklerini belirtmişlerdi ancak kalan kısmı neden tuttuklarına dair kamuya açık bir açıklama yapmadılar.
Blockstream, Decrypt’in yorum talebine henüz yanıt vermedi.
Bu içerik hazırlanırken faydalanılan kaynaklar: decrypt.co
