598,5 BTC ile Liquid Network hackerinden pazarlık

Liquid Network'ten yaklaşık 320 milyon dolarlık Bitcoin(BTC) çekildiği saldırının ardından saldırgan, 598,5 BTC(yaklaşık 47 milyon dolar) değerindeki fonu kendi kontrolündeki adreste tutmaya devam ediyor ve iade görüşmeleri sürüyor.

Odaily'nin haberine göre saldırgan, Liquid Network'teki bir açığı kullanarak yaklaşık 3.998,5 BTC çekti ve ardından kendisini 'white hat hacker', yani iyi niyetli hacker olarak tanıttığını öne sürdü. Saldırgan daha sonra 3.400 BTC'yi iade etti, ancak kalan 598,5 BTC'yi kendi kontrolündeki adreste tuttu.

Saldırının, Liquid Network'ün temel yazılımı Elements'teki bir açık nedeniyle karşılıksız L-BTC(LBTC) üretilmesinden kaynaklandığı belirtiliyor. Blockstream, köprü (bridge) düğümünün yamalandığını ve fonların iade edilmesi halinde güvenli olacağını bildiren bir zincir üstü (on-chain) mesaj gönderdi; saldırgan bunun ardından fonların bir kısmını geri verdi.

Liquid Network tarafının kalan 598,5 BTC'yi resmi bir 'bug bounty' ödülü olarak kabul edip etmediği ise henüz doğrulanmadı.