Bitcoin tabanlı bir yan zincir olan Liquid Network'te meydana gelen siber saldırıda 320 milyon dolar değerinde varlık çekildi. Blockstream tarafından geliştirilen ağ, 2018'den bu yana faaliyet gösteriyor ve Bitcoin üzerinde hızlı, gizli işlemler sunuyor. Saldırı, ağın güvenliğine yönelik en büyük tehditlerden biri olarak kayda geçti.
Arka Plan: Liquid Network Nedir ve Nasıl Çalışır?
Liquid Network, Bitcoin blok zincirine bağlı bir yan zincir (sidechain) olarak tasarlandı. Blockstream'in geliştirdiği bu ağ, iki yönlü bir bağ (two-way peg) mekanizmasıyla Bitcoin'lerin ana zincirden Liquid'e taşınmasını sağlıyor. Kullanıcılar, Bitcoin'lerini bir federasyona emanet ederek karşılığında L-BTC adı verilen bir token alıyor. Bu token, Liquid ağı içinde hızlı ve düşük maliyetli işlem yapma imkanı sunuyor. Ağ, özellikle borsalar ve kurumsal yatırımcılar arasında popülerdi; çünkü işlemler ana zincire göre daha hızlı onaylanıyor ve daha gizli tutulabiliyordu.
Ancak bu yapı, beraberinde merkeziyet riskini getiriyor. Liquid'deki varlıklar, bir grup yetkili düğüm tarafından yönetilen bir federasyon tarafından korunuyor. Saldırganların bu federasyonun kontrolünü ele geçirmesi veya özel anahtarları çalması durumunda, kullanıcıların fonları risk altına giriyor. Nitekim son saldırıda, federasyon üyelerine ait özel anahtarların çalındığı iddia ediliyor. Blockstream yetkilileri, saldırıyı doğruladı ancak detaylı bir açıklama yapmadı. Şirket, olayın ardından acil bir güvenlik güncellemesi yayınladı ve etkilenen cüzdanların dondurulduğunu bildirdi.
320 milyon dolarlık kayıp, Liquid Network tarihindeki en büyük hack olarak kayıtlara geçti. Saldırının ne zaman gerçekleştiği net değil; ancak bazı zincir üstü analiz şirketleri, şüpheli transferlerin geçtiğimiz hafta içinde başladığını tespit etti. Çalınan fonların bir kısmının çeşitli kripto borsalarına gönderildiği ve burada Bitcoin'e çevrilmeye çalışıldığı öne sürülüyor. Borsalar, şüpheli adresleri kara listeye aldıklarını duyurdu.
Bölgesel ve Küresel Boyut: Asya'da Kripto Güvenliği Sorgulanıyor
Liquid Network'ün arkasındaki Blockstream, Kanada merkezli bir şirket olsa da, ağın altyapısının önemli bir kısmı Asya'daki düğümler tarafından destekleniyor. Özellikle Japonya, Singapur ve Hong Kong'da yerleşik kripto borsaları, Liquid'i yoğun şekilde kullanıyor. Bu nedenle saldırı, Asya'daki kripto piyasalarında dalgalanmaya yol açtı. Bitcoin fiyatı saldırı haberiyle birlikte %2'nin üzerinde değer kaybetti; ancak ardından kısmen toparlandı.
Asya, küresel kripto ticaretinin merkezi konumunda. Japonya'da düzenleyici kurumlar (FSA), kripto borsalarına sıkı denetim uyguluyor. Singapur ise geçtiğimiz yıl kripto hizmet sağlayıcıları için lisanslama rejimini sıkılaştırdı. Bu saldırı, bölgedeki düzenleyicilerin yan zincirler ve DeFi protokolleri gibi alanlara daha fazla eğilmesine neden olabilir. Ayrıca, Çin'in kripto para işlemlerini yasaklamasına rağmen, Hong Kong'un kripto dostu politikaları, bölgedeki risk iştahını artırıyor. Uzmanlar, Liquid gibi federasyonlu yapıların merkeziyetsizlik iddiasını sorguluyor ve yatırımcıları dikkatli olmaya çağırıyor.
Küresel ölçekte ise olay, Bitcoin ekosistemindeki güvenlik açıklarına dair endişeleri artırdı. Son yıllarda DeFi platformları ve köprü (bridge) protokolleri sık sık hackleniyor. 2022'de Ronin Bridge'den 624 milyon dolar, Wormhole'dan 326 milyon dolar çalınmıştı. Liquid saldırısı, bu tür olayların sadece DeFi ile sınırlı olmadığını, Bitcoin yan zincirlerinin de hedef alınabileceğini gösteriyor.
Türkiye Açısından Değerlendirme
Türkiye, kripto para kullanımında dünyada ilk sıralarda yer alıyor. Chainalysis verilerine göre Türkiye, 2023'te kripto benimseme endeksinde 12. sırada. Bu tür hack olayları, Türk yatırımcıların güvenliğini doğrudan etkiliyor. Türkiye'de kripto varlıkların hukuki statüsü henüz netleşmedi; düzenleme çalışmaları sürüyor. Liquid saldırısı, yerli borsaların ve yatırımcıların yan zincir risklerine karşı daha dikkatli olması gerektiğini gösteriyor. Ayrıca, Türkiye'nin kripto varlıkları yasaklamak yerine etkin bir düzenleme getirmesi, hem yatırımcıyı koruyacak hem de piyasa istikrarına katkı sağlayacaktır.