Liquid Network'ten 320 Milyon Dolarlık Bitcoin Çalındı: Saldırganlar 'İyi Niyetliyiz' Dedi

Bitcoin ekosisteminin köklü sidechain projelerinden Liquid Network, kripto para dünyasının son yıllarda gördüğü en ilginç güvenlik olaylarından birine sahne oldu. Blockstream tarafından geliştirilen ağın federasyon cüzdanından yaklaşık 320 milyon dolar değerinde Bitcoin çekildi ve bu miktar cüzdandaki toplam bakiyenin yüzde 95'ine denk geliyor. CoinDesk kaynaklı haberlere göre olayın en tuhaf tarafı, saldırganların kendilerini "white-hat" yani iyi niyetli hacker olarak tanımlaması ve zafiyet giderildikten sonra parayı geri vereceklerini duyurmaları oldu.

4.000 BTC Nasıl Çekildi?

Liquid ekibi 6 Eylül'de yaptığı X paylaşımında, cüzdandan 4.000 BTC'nin çekildiğini doğruladı. Şirket, saldırganları tam olarak "hacker" olarak nitelendirmek yerine "iddia edilen white-hat hackerlar" ifadesini kullanarak, saldırganların zincir üzerine bıraktığı mesajdaki kendini tanımlamayı bir bakıma onayladı. Söz konusu on-chain mesajda saldırganlar, "Lütfen önce hatayı düzeltin. Zincir şu an en son commit'te risk altında. Her node'un yamalandığından emin olun. Düzeltmeyi doğruladıktan sonra parayı güvenli şekilde geri göndereceğiz" ifadelerini kullandı. Liquid da zincir üzerinden güvenlik ekibinin iletişim bilgilerini paylaşarak yanıt verdi ve görüşmelerin şifreli bir kanala taşındığı belirtildi. Platform bu süreçte işlemleri askıya aldığını ve federasyon üyelerinin hizmeti eski haline getirmeye çalıştığını duyurdu.

Liquid Network Nasıl Çalışıyor?

2018'de hayata geçirilen Liquid Network, Bitcoin işlemlerini ana zincire kıyasla daha hızlı ve daha gizli şekilde gerçekleştirmek amacıyla tasarlanmış bir sidechain. Kullanıcılar Bitcoin'lerini kilitleyerek karşılığında L-BTC adlı eşdeğer bir token alıyor; bloklar yaklaşık her dakika üretiliyor ve işlemler iki dakika içinde kesinleşiyor. Madencilere dayanan geleneksel yapıdan farklı olarak ağ, 80'den fazla borsa, aracı kurum ve finansal kuruluştan oluşan bir federasyon tarafından güvence altına alınıyor. Blok imzalama ve kilitli Bitcoin'i tutan çoklu imza cüzdanı ise, fon transferi için 11 imza gerektiren 15 dönüşümlü yetkili (functionary) tarafından yönetiliyor.

Klasik Bir Hırsızlık Değil

Bu olayı benzerlerinden ayıran nokta, ortada geleneksel anlamda bir "çalıntı" bulunmaması. Ocak ayında Solana tabanlı Step Finance platformunda yöneticilerin cihazlarının ele geçirilmesiyle hazine cüzdanlarının anahtarlarına erişilmiş ve yaklaşık 40 milyon dolar kaybedilmişti. Liquid'e göre bu kez paralar, sidechain üzerinde kurulu merkeziyetsiz borsa SideSwap'e ait Peg-out Authorization Key (PAK) üzerinden çıktı. Ancak Liquid, bu anahtarın ya da başka herhangi bir anahtarın ele geçirilmediğini vurguladı. SideSwap de olayı doğrulayan bir açıklama yaparak, bir müşterinin saat 14:05 UTC'de peg-out servisine 4.000 L-BTC gönderdiğini, sistemin bu talebi standart bir işlem gibi işleme aldığını ve federasyonun 23 dakika sonra müşterinin Bitcoin adresine 3.996 BTC ödeme yaptığını açıkladı. SideSwap, sistemlerinin bu coinleri diğer L-BTC'lerden ayırt edecek bir mekanizmaya sahip olmadığını belirtti.

Kripto Güvenliğinde Zorlu Bir Dönem

Bu olay, kripto altyapısı için zaten sıkıntılı geçen bir dönemin ortasında yaşandı. Nisan ayında yaklaşık 270 milyon dolarlık şüpheli bir saldırı sonrası Drift platformu para yatırma ve çekme işlemlerini durdurmuştu. 2025 yılında ise impersonasyon dolandırıcılıkları ve yapay zekâ destekli sahtekarlıkların da etkisiyle toplamda yaklaşık 17 milyar dolarlık Bitcoin çalındığı tahmin ediliyor.

Türkiye'deki Kripto Kullanıcıları İçin Ne Anlama Geliyor?

Türkiye, dünya genelinde kripto para kullanım oranı en yüksek ülkelerden biri ve yerel borsalarda işlem gören kullanıcı sayısı milyonları buluyor. Liquid Network gibi sidechain çözümleri doğrudan Türkiye'deki perakende yatırımcıların günlük işlemlerinde sık kullanılmasa da, bu tür olaylar merkeziyetsiz finans altyapısının güvenlik mimarisine olan güveni doğrudan etkiliyor. Özellikle "beyaz şapkalı hacker" söylemiyle gerçekleştirilen bu tarz olaylar, saldırganın niyetinden bağımsız olarak, sistemsel zafiyetlerin ne denli büyük meblağları riske attığını gösteriyor. Türkiyeli yatırımcılar için çıkarılacak temel ders, fonlarını tuttukları platformun hangi teknik altyapıyı kullandığını, özellikle çoklu imza ve federasyon tabanlı sistemlerde kimlerin yetkili olduğunu araştırmanın önemi. Ayrıca bu olay, düzenleyici kurumların kripto borsalarından beklediği şeffaflık standartlarının neden giderek arttığını da bir kez daha gözler önüne seriyor.