Bir white hat hacker, geliştiriciler ağdaki kritik açığı yamaladıklarını kanıtlayana kadar çekilmiş 320 milyon dolarlık Bitcoin’i elinde tutuyor

Piyasa etkisi: karma; ana risk Bitcoin’in temel katmanından ziyade Liquid/L-BTC üzerinde yoğunlaşıyor.

Olay, Bitcoin’in mutabakat kurallarının veya imza anahtarlarının ele geçirilmesinden çok, bir yan zincir ve köprü muhasebesi arızası gibi görünüyor. Bildirildiğine göre hata nedeniyle oluşturulan L-BTC, geçerli bir peg-out sürecinden geçerek federasyon üyelerinin yaklaşık 3,996 BTC serbest bırakmasına yol açtı. Bu ayrım, Bitcoin’in kendisine yönelik doğrudan temel zararı sınırlıyor; ancak Liquid rezervlerinin tamamen teminatlandırıldığı ve federasyon yetkilendirmesinin meşru talepleri güvenilir biçimde yansıttığı varsayımındaki ciddi bir zayıflığı ortaya çıkarıyor.

BTCUSD açısından doğrudan arz etkisinin sınırlı kalması muhtemel. Serbest bırakılan miktar, dolaşımdaki Bitcoin’in yalnızca yaklaşık %0.02’sine denk geliyor ve tespit edilen sahipler kendilerini fonların çoğunu iade etmeyi amaçlayan beyaz şapkalı güvenlik araştırmacıları olarak tanımlıyor. Bu durum, kalıcı bir zorunlu satış şoku olasılığını azaltıyor. Bununla birlikte risk asimetrik: Fonlar iade edilmez, kısmen satılır veya kurtarma görüşmeleri başarısız olursa piyasa ek satış baskısını ve Liquid’in Bitcoin rezervlerinde uzun süreli bir bozulmayı fiyatlayabilir.

Yakın vadede daha önemli etki muhtemelen kripto piyasasındaki risk iştahı ve altyapıyla ilişkili varlıklar üzerinde görülecek. Liquid köprü faaliyetleri, SideSwap operasyonları ve L-BTC yatırma-çekme işlemleri durduruldu veya kısıtlandı; bu da mutabakat ve likidite konusunda belirsizlik yarattı. Bu durum, özellikle Bitcoin’e özgü itfa mekanizmaları yerine merkezi çoklu imza federasyonlarına dayanan wrapped ve tokenleştirilmiş BTC ürünlerinde iskontoların genişlemesine veya güvenin azalmasına yol açabilir.

Olay, kısa vadede Liquid’in benimsenmesi ve Blockstream bağlantılı ekosisteme duyulan güven açısından ayı yönlü. Bildirildiğine göre temel arıza, saldırganların özel anahtarları çalması değil; birden fazla geçerli imza sahibinin, geçersiz bir temel duruma dayanarak bir işlemi onaylamasıydı. Bu durum yazılım doğrulaması, rezerv mutabakatı ve tüm imza sahiplerinin aynı hatalı bilgiyi aldığı koşullarda çoklu imza güvenliğinin etkinliği konusunda endişeler yaratıyor.

Yanıt hızlı ve güvenilir olursa, BTC için orta vadede boğa yönlü bir yorum da mümkün. Etkilenen tüm düğümlere eksiksiz bir yama uygulanması, bağımsız teknik açıklama yapılması, fonların iade edilmesi ve meşru L-BTC’nin hâlâ bire bir teminatlandırıldığının kanıtlanması, olayı kontrol altına alabilir ve sorunun Liquid’in uygulamasıyla sınırlı olduğunu gösterebilir. Başarılı bir kurtarma, anlatıyı muhtemelen “köprü ödeme gücü riski”nden “kontrol altına alınmış altyapı arızası”na çevirecektir.

Ana aşağı yönlü risk, hata bağımsız olarak doğrulanmadan veya rezerv muhasebesi yeniden tesis edilmeden ağın yeniden açılmasıdır. Bu durum yeniden çekim taleplerini, L-BTC’ye yönelik daha derin güvensizliği, borsa kısıtlamalarını ve diğer saklama tabanlı veya federasyon kontrollü Bitcoin temsillerine bulaşmayı tetikleyebilir. Raporun yayımlandığı sırada ayrıntılı bir kamuya açık olay sonrası incelemenin bulunmaması, gerçek istismar edilebilirliği ve kapsamı belirsiz bırakıyor.

Yatırımcıların bundan sonra izlemesi gerekenler:

• Etkilenen tüm Elements ve Liquid düğümlerinin yamalandığının doğrulanması.
• Teknik kök nedenin bağımsız olarak doğrulanması.
• Yaklaşık 3,996 BTC’nin zincir üzerindeki hareketi veya satışı.
• Fonların iadesi ve Liquid rezervlerinin dolaşımdaki L-BTC karşısında mutabakatı.
• Borsaların L-BTC yatırma, çekme ve değerleme işlemleriyle ilgili duyuruları.
• BTC’nin türev piyasalardaki oynaklık, fonlama oranları veya riskten kaçış korelasyonu yoluyla daha geniş bir bulaşma gösterip göstermediği.

Genel olarak ilk yorum, Liquid ve BTC bağlantılı köprü altyapısı için ayı yönlü; ancak fonlar satılmadığı veya olay daha geniş bir güvenlik açığı sınıfını ortaya çıkarmadığı sürece BTCUSD için yalnızca sınırlı ölçüde ayı yönlü.