Liquid Network, saldırganın teminatsız Bitcoin üretmesine olanak tanıyan önbellek hatası nedeniyle 320 milyon dolar kaybetti

Bu olay Liquid Network ve L-BTC bağlantılı likidite açısından son derece düşüş yönlü, ancak BTCUSD üzerindeki doğrudan etkisi muhtemelen sınırlı ve karma olacaktır.

• Piyasa açısından kilit ayrım, etkinin sınırlı kalmasıdır: İstismar, Bitcoin’in temel katmanındaki mutabakat veya kriptografiyle değil, Liquid’in sidechain doğrulama ve peg-out süreciyle ilgilidir. Bildirildiğine göre federasyon anahtarlarının hiçbiri ele geçirilmedi ve makaleye göre saldırgan, yaklaşık 4,000 adet teminatsız L-BTC oluşturmak ve bunları gerçek BTC’ye dönüştürmek için güncel olmayan Elements yazılımından yararlandı. Bu durum Bitcoin’in temel değerlemesinin yeniden fiyatlanması olasılığını azaltır; ancak Bitcoin sidechain altyapısına duyulan güveni zedeler.

• Liquid bir güvenilirlik ve likidite şokuyla karşı karşıya. Federasyon rezervi yaklaşık 4,205 BTC’den 202 BTC’ye düştü; ardından 3,400 BTC iade edildi ve geride 598.5 BTC açık kaldı. Ağ tamamen yamalanıp yeniden başlatılana ve bağımsız olarak mutabakatı sağlanana kadar yatırımcılar L-BTC’yi depeg, çekim kısıtlamaları ve parçalı likidite risklerine açık kabul etmelidir. Kaynak, ağın donmuş durumda kaldığını ve borsaların L-BTC yatırma ve çekme işlemlerini askıya aldığını bildiriyor.

• BTCUSD için ilk etki muhtemelen arzdan çok piyasa duyarlılığı kaynaklı olacaktır. Elde kalan 598.5 BTC, saldırgan bunları hareket ettirir veya likide ederse satış yönlü bir baskı unsuru oluşturabilir; ancak bu miktar tek başına Bitcoin’in arzında veya parasal tezinde yapısal bir değişiklik yaratacak kadar büyük değildir. Daha önemli risk bulaşmadır: kurumsal kullanıcılar federatif köprüleri, sidechain’leri, saklamalı Bitcoin ürünlerini ve güvenliği operatörlerin yazılımı zamanında devreye almasına bağlı olan diğer sistemleri yeniden değerlendirebilir.

• Olay, federatif altyapı açısından özellikle olumsuzdur. Kaynak, güvenlik açığı düzeltmesinin daha önce Elements ana dalına birleştirildiğini, ancak federasyonun üretim sürümüne dağıtılmadığını belirtiyor. Bu durum piyasa endişesini tek bir kodlama hatasından operasyonel yönetişime taşıyor: kullanıcılar, bir saldırgan köprüye ulaşmadan önce yükseltmeleri koordine etmeleri için birden fazla bağımsız görevliye güvenmek zorunda. Bu gelişme, faaliyeti Lightning’e, alternatif Bitcoin sidechain’lerine, merkezi takas platformlarına veya farklı doğrulama ve kurtarma mekanizmalarına sahip sistemlere yönlendirebilir.

• Kurtarma zararı sınırlar, ancak ortadan kaldırmaz. 3,400 BTC’nin iade edilmesi acil ödeme gücü riskini azaltır ve tam kayba kıyasla belirgin biçimde daha az düşüş yönlüdür. Ancak kurtarma, protokol düzeyindeki bir güvenlik mekanizmasına değil, saldırganın iş birliğine bağlıydı. Çözülmemiş 598.5 BTC, hukuki belirsizlik ve resmi bir ödül anlaşmasının bulunmaması, devam eden itibar ve düzenleyici risk yaratıyor.

İşlem yorumu:

L-BTC, Liquid bağlantılı likidite ve federatif Bitcoin köprülerine duyulan güven açısından düşüş yönlü; genel kripto piyasası risk duyarlılığı açısından hafif düşüş yönlü; BTCUSD açısından ise, elde kalan BTC hareket etmeye başlamadığı, ek kayıplar ortaya çıkmadığı veya güvenlik açığının diğer dağıtımları da etkilediğini gösteren kanıtlar bulunmadığı sürece nötr ila orta derecede negatif.

Bundan sonra önemli olanlar:

tüm federasyon düğümlerinin yamalandığının ve zorunlu sürüm kontrolleri altında çalıştığının doğrulanması; L-BTC çekimlerinin yeniden açılması ve tam teminata dönüş; saldırgana ait 598.5 BTC’nin hareketleri; borsaların ve piyasa yapıcıların Liquid’e desteği; ve faaliyetin Liquid’den rakip Bitcoin takas ağlarına kaydığına dair kanıtlar. Tam rezerv mutabakatıyla sorunsuz bir yeniden başlatma, BTC üzerindeki etkiyi azaltacaktır; buna karşılık yeni köprü arızaları veya benzer güvenlik açıklarına dair kanıtlar, daha geniş çaplı kripto piyasası bulaşma olasılığını artıracaktır.