Liquid Network’te hafta sonu yaşanan güvenlik olayında yeni bir gelişme yaşandı. Ağın federasyon cüzdanından yaklaşık 4.000 BTC çeken saldırgan, Blockstream’in güvenlik açığını giderdiğini açıklamasının ardından fonların büyük bölümünü geri gönderdi.
Kendisini beyaz şapkalı hacker olarak konumlandıran saldırgan, yaklaşık 3.400 BTC’yi Liquid Federation adresine iade ederken, cüzdanında yaklaşık 598,5 BTC tutmaya devam ediyor.
Saldırgan Blockstream’den Önce Açığı Kapatmasını İstedi
Saldırgan ile Blockstream arasındaki iletişim Bitcoin ağı üzerinden gerçekleştirildi. Saldırgan, OP_RETURN mesajları ve PGP ile şifrelenmiş metinler aracılığıyla Blockstream’e ulaşarak, fonları geri göndermeden önce güvenlik açığının giderilmesini ve tüm köprü düğümlerinin yamalanmasını talep etti.
965.875 numaralı Bitcoin bloğunda yer alan mesajda saldırganın Blockstream’e önce hatayı düzeltmesini ve tüm düğümlerin güvenli hale getirildiğinden emin olunmasını istediği belirtildi.
Blockstream daha sonra PGP imzalı bir zincir üstü mesaj yayımlayarak köprü düğümlerinin yamalandığını ve fonların güvenli şekilde iade edilebileceğini açıkladı. Mesajdaki imzanın Blockstream’in resmi güvenlik anahtarıyla doğrulandığı belirtildi.
3.400 BTC Federasyon Cüzdanına Geri Döndü
Blockstream’in güvenlik açığının giderildiğini açıklamasından kısa süre sonra saldırgan harekete geçti. 965.950 numaralı blokta gerçekleştirilen işlemle 3.400 BTC yeniden Liquid Federation adresine gönderildi.
Böylece yaklaşık 4.000 BTC’lik ilk transferin yaklaşık yüzde 85’i geri dönmüş oldu. Saldırganın adresinde ise yaklaşık 598,5 BTC kaldı.
Saldırgan daha önce gönderdiği zincir üstü mesajlardan birinde de Bitcoin’lerin büyük bölümünü federasyon cüzdanına geri göndermeyi teklif etmişti.
Blockstream ise olayın ardından saldırgana zincir üzerinden ulaşarak şirketin güvenlik ekibiyle iletişime geçmesini istemişti.
4.000 BTC Liquid Federation Cüzdanından Çekilmişti
Liquid Network, 6 Eylül’de federasyon cüzdanından yaklaşık 4.000 BTC’nin çekildiğini açıklamıştı. Bitcoin’lerin o tarihteki toplam değeri yaklaşık 320 milyon dolar seviyesindeydi.
Fonların SideSwap Peg-out Yetkilendirme Anahtarı üzerinden çekildiği belirtilirken, yapılan incelemelerde anahtarın kendisinin ele geçirilmediği veya doğrudan tehlikeye atılmadığı ifade edildi.
SideSwap tarafından yapılan açıklamaya göre işlem, platformun peg-out hizmetine gönderilen yaklaşık 4.000 LBTC’yi içeriyordu.
Geçerli bir peg-out yetkilendirmesi kullanılarak söz konusu LBTC’ler yakıldı ve ardından Liquid Federation tarafından ilgili Bitcoin adresine yaklaşık 3.996 BTC ödeme yapıldı.
Sorunun Kaynağı ise Elements Yazılımındaki Bir Hata Çıktı
Olayın ardından gerçekleştirilen teknik incelemelerde önemli bir detay ortaya çıktı. Blockstream, işlemde kullanılan LBTC’lerin Elements yazılımındaki bir hata nedeniyle oluşturulduğunu tespit etti.
SideSwap ise kendi sistemlerinin veya peg-out yetkilendirme anahtarının saldırıya uğramadığını açıkladı.
Bu nedenle olayın doğrudan SideSwap sistemlerinin ele geçirilmesinden değil, Liquid altyapısında kullanılan yazılımdaki bir güvenlik açığından kaynaklandığı değerlendiriliyor.
Liquid Network Faaliyetlerini Durdurmuştu
Yaklaşık 4.000 BTC’lik işlemin tespit edilmesinin ardından Liquid Network güvenlik önlemleri kapsamında ağ faaliyetlerini geçici olarak durdurdu. Köprü düğümleri devre dışı bırakılırken, borsalardan da LBTC para yatırma ve çekme işlemlerini askıya almaları istendi.
SideSwap da ağ tamamen yeniden faaliyete geçene kadar takas ve peg işlemlerinin askıya alınacağını duyurdu.
