6 Eylül Pazar günü Liquid Network'e düzenlenen büyük çaplı siber saldırıda, federasyon cüzdanından yaklaşık 4.000 Bitcoin çekilerek ağın rezervinin %95'i boşaltıldı. Kripto dünyasını sarsan bu olayda, saldırganlar kendilerini beyaz şapkalı güvenlik araştırmacıları olarak tanımladı.
Kripto para dünyası, 6 Eylül Pazar günü Liquid Network'e düzenlenen büyük çaplı bir siber saldırıyla sarsıldı. Bu olayda, Bitcoin üzerinde çalışan bir yan zincir olan Liquid Network'ün federasyon cüzdanından yaklaşık 4.000 Bitcoin çekildi. Bu miktar, ağın bildirdiği Bitcoin rezervinin yaklaşık yüzde 95'ine tekabül ediyordu ve sektörde geniş yankı buldu.
Saldırının ardından fonları çeken kişiler, zincir üzerine bıraktıkları mesajda kendilerini 'beyaz şapkalı güvenlik araştırmacıları' olarak tanımladı. Ancak varlıkların iade edilip edilmeyeceği ve olayın tamamen güvenlik araştırması amacıyla gerçekleştirilip gerçekleştirilmediği henüz kesinleşmedi.
Liquid Network, Bitcoin'in ana ağı üzerinde kilitlenmesi karşılığında Liquid tarafında L-BTC oluşturulmasına imkan tanıyan bir sistemle faaliyet gösterir. Kullanıcılar L-BTC'yi yeniden Bitcoin'e çevirmek istediklerinde ise 'peg-out' adı verilen bir işlemle Liquid tarafındaki varlık yakılır ve karşılığındaki Bitcoin federasyon cüzdanından kullanıcının Bitcoin adresine gönderilir.
Son olayda, yaklaşık 4.000 L-BTC'nin SideSwap üzerinden geri dönüş işlemine sokulduğu ve bunun ardından federasyon cüzdanından yaklaşık 4.000 Bitcoin'in başka bir Bitcoin adresine gönderildiği bildirildi. İşlemin büyüklüğü dikkat çekiciydi; olay öncesinde federasyon rezervinde yaklaşık 4.200 Bitcoin bulunurken, transfer sonrasında rezervin çok küçük bir bölümü cüzdanda kaldı.
Saldırının hemen ardından Liquid Network, yeni işlemlerin sisteme gönderilmesini durdurdu. Köprü düğümlerinin geçici olarak kapatılmasıyla yan zincir fiilen askıya alındı. Kripto para borsaları da bilgilendirildi ve L-BTC yatırma ile çekme işlemleri durdurulmaya başlandı. Böylece olay çözülene kadar kullanıcıların Liquid ile Bitcoin ana ağı arasında yeni transfer gerçekleştirmesinin önüne geçildi.
Liquid yönetimi, ağdaki cüzdanların kesintiden etkilenebileceğini bildirirken, federasyon üyelerinin normal faaliyetleri yeniden başlatmak için çalıştığını açıkladı. USDT, DePix ve Liquid üzerinde çıkarılan bazı gerçek dünya varlığı tokenlerinin doğrudan güvenlik olayından etkilenmediği belirtildi. Bununla birlikte, ağın durdurulması bu varlıkların transfer edilebilirliği açısından geçici operasyonel sorunlar yaratabiliyor.
Olayın en dikkat çekici taraflarından biri, işlemde kullanılan SideSwap Peg-out Authorization Key adı verilen yetki anahtarının ele geçirilmediğinin açıklanması oldu. Liquid Network, söz konusu anahtarın veya diğer kriptografik anahtarların saldırganların eline geçmediğini bildirdi. Bu durum, olayın klasik anlamda bir özel anahtar hırsızlığından farklı olabileceğine işaret ediyor ve saldırının ardındaki yöntemi daha da gizemli kılıyor.
Kuzey Kore, 5 bin tonluk yeni muhribi 'Kang Kon'u Doğu Deniz Filosu'na kattı. Lider Kim Jong-un, törende yaptığı konuşmada ülkenin donanmasını nükleer silahlı bir güç haline getirme hedefini vurguladı.
Eski ABD Başkanı Donald Trump, Çin'in 2020 seçimlerinde 220 milyon ABD seçmen bilgisini ele geçirdiğini ve istihbaratın bu durumu örtbas ettiğini iddia etti. Trump, seçim sisteminin siber saldırılara karşı savunmasız olduğunu belirtti.
Yunanistan Başbakanı Miçotakis'in Ege'de 12 mil karasuyu çıkışı, Ankara'nın sert tepkisine neden oldu. Uzmanlar, bu açıklamayı 'savaş ilanı' olarak değerlendiriyor.