Liquid Network Güvenlik Açığı: Bildirilen 320 Milyon Dolarlık Bitcoin’e Ne Oldu?

Saldırganlar, 6 Eylül 2026 tarihinde Liquid Network’ün federasyon cüzdanından yaklaşık 4.000 BTC çaldı; basında yer alan haberlere göre bu kayıp, yaklaşık 319 milyon ile 320 milyon dolar arasında bir değere tekabül ediyordu. Blockstream tarafından işletilen bir Bitcoin yan zinciri olan Liquid, olaydan kısa bir süre sonra yeni işlemleri durdurdu ve çekilen bitcoinlerin çoğu, yani yaklaşık 3.400 BTC'nin, saldırıdan sonraki bir gün içinde geri getirildiği bildirildi.

Bloomberg ve Yahoo Finance, Liquid Network operatörlerine atıfta bulunarak, ağın ana federasyon cüzdanında tutulan 4.200 BTC’nin yaklaşık 4.000’inin çalındığını ve kaybın değerinin yaklaşık 320 milyon dolar olduğunu bildirdi. Blockchain analiz şirketi TRM Labs, bu rakamı yaklaşık 319 milyon dolar olarak belirledi ve bunu 2026 yılının o tarihe kadar yaşanan en büyük siber saldırısı olarak nitelendirdi. Güvenlik araştırmaları yayını Shattered, para çekme işleminin ardından cüzdanın rezervlerinin 4.200'den fazla BTC'den yaklaşık 197 BTC'ye düştüğünü bildirdi. Operatörler Bloomberg’e, faillerin kendilerini “beyaz şapkalı” hackerlar olarak tanımladıklarını söyledi — bu tanımlama saldırganların kendileri tarafından yapılmış ve haber kuruluşları tarafından aktarılmış olup, bağımsız kaynaklarca doğrulanmamıştır.

TRM Labs, 8 Eylül itibarıyla çalınan fonların yaklaşık %85’inin — yaklaşık 272 milyon dolar — geri ödendiğini, bu tarihte yaklaşık 47 milyon doların ise hâlâ kayıp olduğunu bildirdi. Cryptonomist ve güvenlik olayı izleme platformu SlowMist, birbiriyle tutarlı rakamlar ortaya koyuyor: Altta yatan yazılım açığı yamalandıktan sonra yaklaşık 3.400 BTC iade edildi; kalan taraf ise yaklaşık 598 BTC’yi (yaklaşık 47 milyon dolar) elinde tuttu ve bunu kendi beyanlarına göre bir ödül olarak nitelendirdi. 8 Eylül itibarıyla Cryptonomist, Liquid Network’ün hâlâ askıya alındığını ve L-BTC faaliyetlerinin durdurulduğunu bildirdi.

TRM Labs, bu istismarı, temelsiz sentetik bitcoin tokenlarının (L-BTC) oluşturulmasına olanak tanıyan Liquid’in doğrulayıcı yazılımındaki bir hataya bağladı. SlowMist’in olay günlüğü ise daha ayrıntılıdır: Elements'ın aralık kanıtı doğrulama önbelleğindeki bir hata, saldırganın yaklaşık 4.000 adet temelsiz L-BTC oluşturmasına izin verdi; bu tokenlar daha sonra SideSwap’ın standart peg-out yolu — yan zincir tokenlarını gerçek BTC’ye geri dönüştürmek için kullanılan normal rota — üzerinden dışarı aktarıldı. Shattered, aynı para çekme mekanizmasını SideSwap Peg-out Yetkilendirme Anahtarı sürecinin istismarı olarak tanımlamaktadır. Bu teknik açıklamaların tümü, Blockstream tarafından yayınlanan kamuya açık bir olay analizi raporundan değil, üçüncü taraf olay izleme platformları ve güvenlik araştırmacılarından gelmektedir ve resmi bir teknik rapor yayınlanana kadar olay müdahale raporu olarak değerlendirilmelidir.

Liquid Network, Bitcoin’in temel katmanı değil, Bitcoin’e bağlı bir yan zincirdir. Bu ağ, yan zincirde kullanılan L-BTC token’larının teminatı olarak BTC’yi barındıran bir federasyon cüzdanı üzerinde çalışır. Bildirilen güvenlik açığı Liquid'in kendi doğrulayıcısında veya aralık kanıtı kodunda yer aldığı için, hasar Bitcoin'in çekirdek protokolünden ziyade yan zincirdeki varlıklar ve işlemlerle sınırlı kaldı. Shattered, Bitcoin'in temel katman protokolünün olaydan etkilenmediğini açıkça belirtmektedir.

İncelenen kaynakların hiçbiri, yukarıda açıklanan ağ düzeyindeki kesintinin ötesinde belirli bir borsa kesintisi, para çekme işlemlerinin dondurulması veya bireysel kullanıcı kayıplarını belirtmemektedir. L-BTC varlıklarına veya Liquid’e bağlı hizmetlere ilişkin hesap özelindeki durum, ilgili borsa veya cüzdan sağlayıcısına aittir.