Liquid Network Beyaz Şapkalı Hackerlardan $270 Milyon Bitcoin Geri Aldı, $47 Milyon Hala Eksik

Kendilerini beyaz şapkalı hacker olarak tanımlayan kişiler, Pazar günü Liquid Network'ün federasyon cüzdanından çalınan 4.000 BTC'nin 3.400'ünü iade etti, ancak ağ operasyonları yeniden başlatmaya hazırlanırken kalan bitcoin için müzakereler devam ediyor.

Liquid Network, kendilerini beyaz şapkalı hacker olarak tanıtan kişilerin mevcut fiyatlarla yaklaşık $270 milyon değerinde 3.400 BTC'yi iade etmesinin ardından Pazar günkü güvenlik ihlalinde alınan bitcoin'in yaklaşık %85'ini geri aldı. İade, son ayların en büyük kripto güvenlik olaylarından birinde önemli bir gelişmeyi işaret ediyor, ancak ağ operatörleri ve hackerlar arasındaki görüşmeler devam ederken yaklaşık $47 milyon değerinde bitcoin hala beklemede.

İhlal başlangıçta saldırganların Liquid'in federasyon cüzdanından 4.000 BTC'yi boşaltmasına neden oldu; bu cüzdan Bitcoin yan zincirindeki varlıkları güvence altına alan çoklu imza sistemidir. Faillar kendilerini kötü niyetli aktörler yerine güvenlik açıklarını ortaya çıkaran etik hackerlar olarak nitelendirdiler - iade etme niyetiyle bile izinsiz fon almanın etiği konusunda kripto topluluğunda tartışma başlatan bir iddia.

Liquid Network operatörleri, kalan 600 BTC'yi geri almak için aktif müzakerelerde olduklarını doğruladı. Kısmi iade, beyaz şapkalı anlatısının bir miktar güvenilirliğe sahip olabileceğini gösteriyor, çünkü geleneksel saldırganlar nadiren çalınan fonları gönüllü olarak iade ederler. Ancak güvenlik uzmanları, yetkisiz erişim önemli miktarda kullanıcı varlığını taşımayı içerdiğinde beyaz şapkalı hackleme ile şantaj arasındaki çizginin bulanıklaşabileceği konusunda uyarıyorlar.

Ağ yakında operasyonları yeniden başlatma planlarını duyurdu, ancak kesin zamanlama güvenlik denetimlerini tamamlamaya ve beklemedeki fonların geri alınmasını sonuçlandırmaya bağlı. Blockstream tarafından işletilen Liquid, daha hızlı işlemlere ve esas olarak borsalar ve kurumsal tüccarlar tarafından kullanılan stablecoinler ve tokenize edilmiş menkul kıymetler dahil dijital varlıkların ihracına olanak tanıyan bir Bitcoin yan zinciri olarak hizmet ediyor.

Bu olay, varlıkların tamamen merkezi olmayan bir ağ yerine güvenilir varlıklar grubu tarafından kontrol edildiği federe çoklu imza sistemlerindeki devam eden güvenlik açıklarını vurguluyor. Bu tür sistemler Bitcoin'in temel katmanına göre daha hızlı kesinlik ve daha fazla programlanabilirlik sunsa da, saldırganların yeterli federasyon üyesini tehlikeye atmaları durumunda istismar edebilecekleri merkezileşme riskleri getiriyorlar.

Liquid'de fonu olan kullanıcılar için ağın durması varlıkları taşıyamama anlamına geliyor, ancak yüksek kurtarma oranı çoğu holdingin güvende kaldığını gösteriyor. Olay, temel blockchain ile karşılaştırılabilir güvenlik standartlarını korurken ölçeklendirme çözümleri sunmak için rekabet eden Bitcoin yan zincirleri ve Katman 2 çözümleri için hassas bir zamanda geliyor.

Kripto endüstrisi son yıllarda, güvenlik araştırmacılarının güvenlik açıklarını istismar ederek tanımladığı ve ardından iadeler için müzakere ettiği birkaç yüksek profilli 'beyaz şapkalı' olay gördü. Bazıları bunu sorumlu açıklamayı teşvik eden etkili güvenlik araştırması olarak görürken, diğerleri nihai sonuçlar ne olursa olsun kullanıcı fonlarını rıza olmadan riske atarak etik sınırları aştığını savunuyor.