3.400 BTC iade edildi, L-BTC’nin BTC’ye çevrilmesi 35 gündür durdu

Liquid Network’te L-BTC’yi Bitcoin’e (BTC) çevirme işlemi 35 gündür durdurulmuş durumda. Ağda blok üretimi ve transferler yeniden başladı, ancak Bitcoin ana ağına çekim sağlayan peg-out işlemleri güvenlik denetimi sürerken askıda kalıyor.

Liquid Network, 29 Eylül’de Elements v23.3.4 için bağımsız dış güvenlik denetimi başlattığını duyurdu. Liquid Federation ayrıca peg-out onay anahtarları listesini (PAK) güncelliyor ve ilgili anahtarları soğuk depolamaya alıyor. İşlemlerin ne zaman yeniden başlayacağı açıklanmadı.

Olay 6 Eylül’de meydana geldi. Blockstream, olay değerlendirme raporunda Elements yazılımındaki rangeproof doğrulama önbelleği açığının istismar edildiğini bildirdi. Saldırgan, gerçek Bitcoin teminatı olmadan yaklaşık 4.000 L-BTC oluşturdu ve ardından peg-out süreciyle Bitcoin çekti.

Rapora göre saldırının ardından federasyon rezervleri yaklaşık 4.205 BTC’den 197 BTC’ye geriledi. Saldırgan ertesi gün 3.400 BTC iade etti. Blockstream, yaklaşık 602 BTC’nin henüz geri alınamadığını hesapladı. Zincir üstü analiz verilerindeki kalan tutar yaklaşık 598,5 BTC; aradaki fark hesaplama zamanı ve yuvarlama yönteminden kaynaklanıyor.

Ağ işlevleri aşamalı olarak geri yüklendi. Liquid Network, 17 Eylül’de blok üretimi ve L-BTC transferlerinin normal şekilde çalıştığını, ancak peg-out işlemlerinin durmaya devam ettiğini duyurdu. Liquid içindeki varlık transferi ile bu varlıkların Bitcoin’e çevrilmesi ayrı işlevler olarak çalışıyor.

‘%86 teminat’ ifadesi güncel oranı göstermiyor. SideSwap’in 10 Eylül’de açıkladığı 4.205 L-BTC dolaşım miktarı ve 3.597 BTC federasyon rezervi baz alındığında oran yaklaşık %85,54 oluyor. Bu hesaplama o tarihte paylaşılan verilere dayanıyor; 11 Ekim itibarıyla rezerv ve dolaşım miktarlarının oranını yansıtmıyor.

Güvenlik incelemesi yalnızca açığın giderilmesiyle sınırlı değil. Liquid Network bağımsız denetim yürütürken federasyon da peg-out onay anahtarları listesini ve anahtarların saklanma yöntemini gözden geçiriyor. Teminat durumunun doğrulanması, yazılım güncellemesi ve dış güvenlik incelemesi yeniden başlatma koşulları arasında gösterildi; ancak her aşamanın ne zaman tamamlanacağı açıklanmadı.

Peg-out işlemlerinin uzun süre durması kullanıcıların endişelerine de yol açtı. Bitcoin.com News’in aktardığı bir X gönderisinde bir kullanıcı, Blockstream’in seyrek ve tutarsız duyurularının güveni zedelediğini söyledi. Aynı habere göre bazı kullanıcılar SideSwap ve SideShift.ai üzerinden alternatif transfer yollarını denedi; bir kullanıcı ücretler ve spread nedeniyle yaklaşık %5 maliyetle karşılaştığını bildirdi. Bu, tekil bir kullanıcı deneyimi olup genel maliyeti veya resmi bir itfa kanalını göstermiyor.

Olayın ardından Blockstream, rangeproof doğrulama önbelleği açığını gidermek için Elements v23.3.4 yamasını yayımladı. Liquid Network daha önce yama yayımlandığını ve düğüm operatörlerinin güncelleme yapması gerektiğini duyurmuştu. Bu aşamada bağımsız dış denetim ve PAK listesinin güncellenmesi de yürütülüyor.

Ağ içinde transfer yapılabilse bile peg-out durdurulduğunda L-BTC Bitcoin ana ağına geri taşınamıyor. Liquid Network, eylül ayındaki duyurusunda denetim ve rezerv doğrulama süreçlerinin sürdüğünü bildirdi; itfa işlemlerinin yeniden başlayacağı tarihe ilişkin bir takvim paylaşmadı.