Liquid Network Hack: $320M Bitcoin Sidechain Açığı [2026]

Borsaların ve yatırımcıların sıkıcı bir altyapı olarak gördüğü bir Bitcoin sidechain'i, haftanın en büyük kripto güvenlik hikayesi haline geldi. 6 Eylül 2026'da, o sırada yaklaşık 320 milyon dolar değerinde olan yaklaşık 4.000 BTC, Blockstream’in Liquid Network'ünü destekleyen federasyon cüzdanından çıkarıldı. Parayı alan kişi veya kişiler beyaz şapkalı olduklarını söylüyorlar. Blockstream bunu doğrulamadı ve bu sabah itibarıyla coin'ler iade edilmedi.

Çekim işlemi, 14:28:56 UTC'de 965.783 numaralı Bitcoin bloğunda gerçekleşti ve tek bir bech32 adresine yaklaşık 3.996 BTC gönderildi. Liquid Bitcoin (L-BTC) token'ını desteklemek için rezervlerinde yaklaşık 4.200 BTC tutan Liquid, bu desteğin %95'ine yakınını tek bir işlemde kaybetti. Federasyon saatler içinde köprü düğümlerini (bridge nodes) durdurdu, borsalar L-BTC yatırma ve çekme işlemlerini kesmeye başladı ve Blockstream, fonları elinde tutan kişiye zincir üstü imzalı bir mesaj yoluyla ulaşmaya çalıştığını söyledi. Kimse bir ödül (bounty) rakamı belirtmedi ve kimse saldırganın kimliğini doğrulamadı.

Liquid Network'te gerçekte ne oldu

Liquid Network tipik bir hedef değil. 2018 yılında Blockstream tarafından piyasaya sürülen, her transfer için temel Bitcoin zincirine dokunmadan daha hızlı mutabakat (settlement) ve gizli varlık ihracı isteyen borsalar ve kurumlar için inşa edilmiş federe bir Bitcoin sidechain'idir. Kullanıcılar BTC'yi federasyona kilitler, sidechain üzerinde L-BTC alır, bunları hızlıca takas eder veya taşır, ardından istediklerinde gerçek BTC'ye geri dönerler (peg-out). Bu olay tam olarak bu peg-out adımında gerçekleşti.