Liquid Network'ten 320 Milyon Dolar Çekildi: "Beyaz Şapka" İddiası Sorgulanıyor

Ne yaşandı

6 Eylül 2026'da Liquid Network Federation cüzdanından 4.000 BTC çıkışı gerçekleşti. Bu, olay anındaki değerle yaklaşık 320 milyon dolara karşılık geliyor. ForkLog'a göre Liquid Network ekibi olayı kamuoyuyla paylaşarak Blockstream ekibinin sorumluları zincir içi imzalı mesaj yoluyla bulmak için çalıştığını duyurdu.

The Block'un haberine göre Bitcoin yan zinciri hemen duraklatıldı; borsalar Blockstream durum değerlendirmesi yaparken LBTC para yatırma ve çekme işlemlerini askıya aldı. Fonları transfer edenlerin zincir üzerinde bıraktığı OP_RETURN mesajı Cointelegraph BR'ın aktarımıyla şöyle okunuyor: "somos white hats. Entre em contato conosco on-chain."

Liquid Network ekibinin kendisi de aktörleri "sözde beyaz şapkalı hackerlar" olarak nitelendirdi; bu tanımlama anında eleştirilere konu oldu. Ledger'ın Teknoloji Direktörü, 320 milyon dolarlık çekim işlemine yapıştırılan beyaz şapka etiketini sorguladı; ancak bunu açıkça hırsızlık olarak tanımlamaktan kaçındı. Bu bilgi BeInCrypto ID ve BeInCrypto VI tarafından aktarıldı.

Saldırı nasıl gerçekleşti

Bildirilen saldırı vektörü, karşılıksız zincirler arası basım – kaynak zincirde karşılık gelen teminat kilitlenmeden saldırganın sarılmış ya da köprülenmiş token ürettiği bir açık sınıfı. Liquid özelinde LBTC, Bitcoin'in yan zincir üzerinde hareket eden sarılmış temsilidir. Saldırgan, temel BTC yatırmadan bir basım olayı tetikleyebilirse, protokol karşılayamayacağı bir yükümlülük kaydederken hiçbir şeyle desteklenmeyen token elde eder.

Liquid, Federation modeli üzerinden çalışıyor: bir grup imzacı peği ortaklaşa denetliyor. Bu yapı, güvenlik modelini zincir içi akıllı sözleşme mantığından uzaklaştırıp imzacıların bütünlüğüne ve imzalama altyapısına yöneliyor. İster anahtar çalınması, imza tekrarı, ister Federation'ın basım talimatlarını işleme biçimindeki bir açık yoluyla olsun, bu imzalama katmanının ele geçirilmesi; fonlar çoktan gitmiş olsa da zincir içi alarmları tetiklemeden pegging cüzdanını tamamen boşaltabilir.

Tam olarak hangi bileşenin başarısız olduğuna dair doğrulanmış teknik bir analiz henüz elimizde yok. Kaynakların doğruladığı bilgi şu: yaklaşık 4.000 BTC Federation cüzdanından çıktı, köprü duraklatıldı ve Blockstream sorumluları tespit etme sürecinde. Blockstream bir olay sonrası rapor yayımladığında bu analizi güncelleyeceğiz.

Hangi kullanıcı fonları risk altında

4.000 BTC rakamı, ForkLog ve Cointelegraph BR tarafından raporlanan doğrulanmış çekim miktarı. Olay sırasında borsalarda ya da cüzdanlarda LBTC tutan herkes, Blockstream pegin tam teminatlı mı yoksa kısmen destekli mi olduğunu teyit edene kadar belirsizlikle karşı karşıya.

Borsalar hızlı hareket etti. The Block'un onayladığına göre, ihtiyat amaçlı olarak LBTC para yatırma ve çekme işlemleri tüm platformlarda askıya alındı. Bu dondurma ek çıkışlara karşı koruma sağlıyor; ancak LBTC sahipleri şu an pozisyonlarını nakde çeviremiyor.

Fonların geri kazanılıp kazanılamayacağı tamamen fonları alanların niyetine bağlı. Beyaz şapka iddiası gerçekse, 4.000 BTC'nin iadesi mümkün. Gerçek değilse geri kazanım ihtimali keskin biçimde düşüyor – Bitcoin işlemleri geri alınamaz ve Federation modeli, bir geri sarımı zorla uygulayacak zincir içi bir yönetim mekanizması sunmuyor. BeInCrypto TR'nin aktardığı Ledger CTO'sunun kamuoyu önündeki şüphesi, bu aşamada iyi niyet kanıtının ne kadar zayıf olduğunu yansıtıyor.

Örüntü tanıma

Bu olay, iyi belgelenmiş bir açık ailesine uyuyor: yetkisiz basıma ya da doğrudan boşaltmaya yol açan federation ya da çoklu imza köprüsü ele geçirme. Üç önceki vaka aynı yapısal parmak izini taşıyor.

Ronin Network: Bu Liquid olayını ele alan kaynaklar raporlarında karşılaştırmayı açıkça yapıyor. Axie Infinity'nin varlıklarını güvence altına alan Ronin köprüsü, küçük bir doğrulayıcı grubuna dayanıyordu. Saldırganlar, hileli para çekimlerini yetkilendirmek için yeterince doğrulayıcı anahtarını ele geçirdi. Ders buradakiyle aynı: güvenlik güvenilmez kod yerine anahtar sahiplerinden oluşan bir federasyona dayandığında, saldırı yüzeyi bu kişiler ve anahtar yönetim altyapıları oluyor.

Wormhole: Wormhole köprüsü açığı, protokolün sarılmış token basmadan önce gözetmen imzalarını nasıl doğruladığındaki bir kusuru içeriyordu. Saldırgan, temel teminatı yatırmadan sarılmış ETH basti – yapısal olarak karşılıksız zincirler arası basımla özdeş. Mekanizma farklıydı ama sonuç aynı: sahip olmadığı teminata sahip olduğuna inanan bir köprü.

BSC Bridge: BNB Chain köprüsü, saldırganın köprünün geçerli kabul ettiği sahte kanıt mesajları üretmesine olanak tanıyan bir açıktan zarar gördü; bu da yeniden meşru teminat olmadan token üretilmesine yol açtı. Bu olay da Blockstream'in burada aldığı yanıtın aynısını – zincir duraklatmayı – tetikledi.

Üçünde ortak olan nokta şu: bir köprü, her iki uçta teminatı atomik olarak doğrulamak yerine bir mesaja güvendiği anda, saldırganın adım atabileceği bir boşluk oluşuyor.

Şimdi ne yapmalı

• LBTC yatırma ya da çekme işlemi yapmayın. Borsalar bu işlemleri zaten askıya aldı. Resmi borsa akışları dışında LBTC taşıma girişimi, yetersiz teminatlı bir varlıkla işlem yapma riskini beraberinde getiriyor.
• Borsa durum sayfanızı kontrol edin. Herhangi bir borsada LBTC tutuyorsanız, o borsanın LBTC işlemlerini duraklatıp duraklatmadığını doğrulayın ve itfa edilebilirlik konusundaki resmi iletişimlerini takip edin.
• Ödeme olarak LBTC kabul etmeyin. Blockstream pegin tamamen sağlam olduğunu teyit edip köprü yeniden çalışmaya başlayana kadar LBTC'nin teminatı doğrulanmamış durumda. Mal veya hizmet karşılığında alınması, beyaz şapka iddiasının yanlış çıkması durumunda tam kayıp riskine maruz bırakıyor.
• Blockstream'in resmi kanallarını ve zincir içi mesajlaşmayı izleyin. Blockstream, sorumluları zincir üzeri imzalı mesajla aradığını açıkladı. Aktörlerden gelecek her doğrulanmış yanıt, basın haberlerinden önce zincir üzerinde görünür olacak.
• Liquid üzerinde (başka yerde sarılmış değil) doğrudan BTC tutuyorsanız, saklama kuruluşunuzla doğrudan iletişime geçin. Maruziyetiniz, BTC'nizin Federation cüzdanının içinde mi yoksa ayrı mı tutulduğuna bağlı. Varsaymayın – özel bakiyenizin durumuna dair yazılı teyit isteyin.

SSS

Liquid Network şu an normal çalışıyor mu?

Hayır. The Block'un haberlerine göre yan zincir duraklatıldı ve Blockstream soruşturma yürütürken borsalar LBTC para yatırma ve çekme işlemlerini askıya aldı.

Fonları alanlar gerçekten beyaz şapkalı hacker mı?

Zincir üzerinde beyaz şapka statüsü iddiasıyla bir mesaj bıraktılar; ancak Ledger'ın CTO'su, BeInCrypto ID'nin aktarımına göre bunu açıkça hırsızlık olarak nitelendirmeden bu etiketi sorguladı. Yazıldığı tarih itibarıyla iddianın bağımsız bir doğrulaması mevcut değil.

4.000 BTC iade edilebilir mi?

Blockstream, ForkLog'un haberine göre sorumluları zincir içi imzalı mesajla bulmaya çalışıyor. Aktörler işbirliği yaparsa iade mümkün; ancak Bitcoin işlemleri ağ tarafından geri alınamaz, dolayısıyla geri kazanım tamamen onların fonları iade etme isteğine bağlı.