Liquid Network 4.000 BTC Olayı: Açık, Güvenlik Durumu Ne?

Liquid Network’ün 6 Eylül 2026 güvenlik olayı, bir saldırganın ağın işlem doğrulamasındaki yazılım açığını kullanarak yaklaşık 4.000 karşılıksız LBTC üretmesi ve ardından federasyonun Bitcoin rezervinden BTC çekmesini sağlamasıyla başladı. İlk haberimiz ağın geçici olarak durdurulduğu aşamada yazılmıştı. 10 Kasım 2026 itibarıyla ağın hâlâ kapalı olduğu söylenemez: Blockstream, Kasım başındaki güncellemesinde ağın işlemlerinin ve BTC–LBTC dönüşüm mekanizmasının yeniden devrede olduğunu bildirdi.

Saldırıda tam olarak ne oldu?

Blockstream’in 23 Eylül 2026 tarihli teknik incelemesine göre saldırgan, Elements yazılımındaki rangeproof verification cache açığı yüzünden normalde reddedilmesi gereken bir işlemin doğrulanmasını sağladı. Ağda yaklaşık 4.000 LBTC, bunların karşılığında gerçek BTC kilitlenmeden ortaya çıktı. Bu miktar daha sonra SideSwap üzerinden normal peg-out mekanizması kullanılarak Bitcoin ana zincirine taşındı. Olay, bütün Bitcoin ağının çökmesi veya bütün LBTC’nin kalıcı olarak karşılıksız hâle gelmesi anlamına gelmiyor; açık Liquid yan zincirinin doğrulama mantığıyla ilgiliydi.

3.400 BTC iade edildi; kalan tutar ne oldu?

Blockstream, saldırganın 7 Eylül 2026 tarihinde 3.400 BTC iade ettiğini; 23 Eylül’de yayımlanan raporun hazırlandığı aşamada yaklaşık 602 BTC’nin geri kazanım çalışmasının konusu olduğunu açıkladı. Bunlar aynı tarihteki kayıtların rakamlarıdır. 602 BTC’yi bugünün kesin net zararı olarak göstermek doğru değildir; sonraki açıklamalar rezervlerin ve desteklerin nasıl yeniden sağlandığını ayrıca anlatıyor.

Ağ ne zaman yeniden çalışmaya başladı?

Blockstream’in olay zaman çizelgesinde 9 Eylül’de blok üretiminin, 10 Eylül’de kullanıcı işlemlerinin aşamalı biçimde geri geldiği; bu sırada BTC çıkışlarının güvenlik incelemesi nedeniyle bir süre askıda kaldığı belirtiliyor. Blockstream’in 5 Kasım 2026 tarihli üçüncü çeyrek güncellemesi ise 20 Ekim’de katılımcı sağlayıcılar üzerinden BTC–LBTC takaslarının yeniden başladığını ve 2 Kasım itibarıyla Liquid peg’i ile 1:1 karşılığın yeniden sağlandığını bildiriyor. Dolayısıyla Eylül ayındaki “ağın ne zaman açılacağı belirsiz” cümlesi, artık güncel durumu yansıtmıyor.

Liquid, Bitcoin ana zinciri ve borsa transferi aynı şey değil

Liquid, Bitcoin üzerinde çalışan bir yan zincirdir; BTC, Liquid’e geçerken LBTC biçimini alır. Ağ içindeki LBTC transferi, Bitcoin ana zincirine çıkış işlemi ve bir kripto borsasının kendi yatırma-çekme hizmeti birbirinden farklı süreçlerdir. Bir aşamanın yeniden devreye alınması diğer hizmetlerin tümünün aynı anda ve tüm borsalarda sorunsuz çalıştığının garantisi değildir. Kullanıcılar işlem yapmadan önce kullandıkları hizmet sağlayıcının güncel durumu ile cüzdan adresini ayrıca kontrol etmelidir.

Olaydan çıkarılacak güvenlik dersi

Yazılım güncellemesi, bağımsız denetimler, çoklu imza ve federasyon yönetişimi kritik korumalardır ancak hiçbir teknik sistemin sıfır risk taşıdığı varsayılmamalıdır. Blockstream, olay sonrasında güvenlik testleri ve bağımsız inceleme önlemlerini artırdığını belirtti. Olay sırasında ortaya çıkan sahte “hesabınızı kurtarın” mesajları için de uyarı yayımladı: kullanıcılardan hiçbir gerekçeyle kurtarma ifadesi veya PIN istenmemelidir. Geniş piyasa bağlamı için PiyasaInfo Piyasalar bölümüne bakılabilir.

Resmî kaynaklar ve güncelleme tarihleri

Blockstream, 23 Eylül 2026 teknik olay incelemesi; Blockstream, 5 Kasım 2026 üçüncü çeyrek güncellemesi; 9 Eylül kimlik avı uyarısı. Bu tarihli belgelerden sonraki gelişmeler ayrıca doğrulanmalıdır.

Yasal uyarı: Bu makale genel teknoloji ve finans bilgilendirmesidir; yatırım tavsiyesi değildir. Kripto varlık ve ağ transferleri kayıp riski taşır.