Liquid Network’te Elements yazılımındaki açıktan kaynaklanan yaklaşık 4.000 BTC’lik saldırının üzerinden 35 gün geçti. 3.400 BTC geri alınsa da, saldırganların elindeki 598,5 BTC ve harici güvenlik denetimi nedeniyle peg-out işlemleri askıda.
Liquid Network’te, Elements yazılımını hedef alan bir güvenlik açığı saldırısının üzerinden 35 gün geçerken, L-BTC’lerin gerçek Bitcoin’e dönüştürüldüğü "peg-out" (çıkış) işlemlerindeki askı hali devam ediyor. 11 Ekim 2026 tarihi itibarıyla protokoldeki rezerv destek (backing) oranı %86 seviyesinde kalırken, saldırganların cüzdanında hâlâ 49,69 milyon dolar değerinde 598,5 BTC bulunuyor.
Saldırının Arka Planı ve Geri Alınamayan Fonlar
Süreç, kendilerini beyaz şapkalı olarak tanımlayan saldırganların katman-2 (L2) ağı Liquid Network’ten yaklaşık 4.000 BTC sızdırmasıyla başlamıştı. 7 Eylül 2026 tarihine kadar saldırganlar çalınan fonların 3.400 BTC’lik kısmını iade etmiş, ancak tutarın %10’luk kısmını ödül (bounty) olarak talep etmişti. Protokolün yaratıcısı olan Blockstream ise bu şartı kesin bir dille reddederek fonların derhal ve eksiksiz iadesini istemişti.
Bu restleşmenin ardından aradan geçen haftalarda saldırganın cüzdanında kalan 598,5 BTC hareketsiz kaldı. Öte yandan cüzdan adresi, Mempool.space verilerine yansıdığı üzere, OP_RETURN işlemleriyle gönderilen çeşitli ilginç mesajların ve adres zehirleme girişimlerinin hedefi olmayı sürdürüyor.
Blockstream’e Yönelen Eleştiriler ve İletişim Krizi
Uzun süredir devam eden bu kesinti, ağ kullanıcıları arasında hoşnutsuzluğu artırdı. L-BTC sahipleri haftalardır ağın normal operasyonlarına dönmesini beklerken, sosyal medyada şirketin şeffaf olmayan ve yetersiz iletişimine yönelik tepkiler yükseliyor. X platformunda duruma tepki gösteren uzun soluklu bir Blockstream destekçisi ve "Sovereign Money" isimli hesap, sürecin ele alınış biçiminden duyduğu hayal kırıklığını şu sözlerle dile getirdi:
*“Bunu söylemekten nefret ediyorum ancak Blockstream’in Liquid Network sızıntısını ele alma biçiminden hayal kırıklığına uğradım. İletişim seyrek ve tutarsızdı. Hâlâ kullanılabilir bir Peg-out servisi yok ve Liquid ağı hâlâ %86 oranında destekte oturuyor. Yani her kullanıcının varlıklarının %14’ü ortadan kalkmış durumda. Liquid Network’e ve Blockstream’e tümüyle güvenen insanlara üzülüyorum.”*
Harici Denetim ve PAK Listesi Güncellemeleri
Liquid Network ekibi tarafından 29 Eylül 2026 tarihinde yapılan açıklamada, peg-out operasyonlarının durumuna ışık tutuldu. Açıklamada, Elements v23.3.4 yazılımı için bağımsız bir dış güvenlik denetiminin sürdüğü ve bunun güvenli bir yeniden başlatma için ek bir doğrulama katmanı sağladığı belirtildi.
Paralel süreçte Liquid Federation’ın, PAK listesini güncellemek (mevcut girdilerin değiştirilmesi dahil) ve tüm peg-out anahtarlarının soğuk cüzdanlarda güvenli bir şekilde saklanmasını sağlamak için koordinasyon yürüttüğü ifade edildi. Ancak operasyonların ne zaman tam anlamıyla normale döneceğine dair net bir takvim verilmedi.
Alternatif Çözüm Arayışları ve Yatırımcı Maliyetleri
Belirsizliğin uzaması ve resmi kanallardan net bir tarih sunulmaması, bazı L-BTC sahiplerinin beklemekten vazgeçmesine neden oldu. Sosyal medyada dolaşan tartışmalara göre, bazı kullanıcılar fonlarını Sideswap ve Sideshift.ai gibi alternatif uygulamalar üzerinden taşıdı.
Likidite eksikliği nedeniyle haftalar süren bu göç sürecinde yatırımcılar, işlemler ve spread (fiyat farkı) nedeniyle yaklaşık %5’lik bir maliyete katlandı. Bu adımı atan bir kullanıcı durumu, *"Bitcoin’imi Liquid Network’ten çıkarabilmek için 'anahtarlarınız sizde değilse, coinleriniz de sizde değildir' vergisini ödemek zorunda kaldım. Sideswap ve Sideshift.ai üzerinden yapılan işlemler maliyetli ve yavaştı ancak sağladığı iç huzuruna değdi"* sözleriyle özetledi.
