3억 2천만 달러의 리퀴드 해킹: 모든 키가 작동했지만, 돈은 여전히 남아 있음

Liquid Network는 소매 트레이더들이 전혀 생각하지 않는ような 것입니다. 블록스트림이 운영하는 비트코인 사이체체인입니다.80개 이상의 거래소, 인프라 회사, 자산 관리 회사들이 소속된 연맹이는 트레이딩 데스크가 기본 체인을 기다리는 대신 몇 초 만에 비트코인을 서로 전송할 수 있게 해줍니다. 9월 6일에는 약 4,000 BTC가 전송되었습니다.약 3억 2천만 달러에 해당하며, 연맹의 자금 총액의 약 95%에 해당합니다.그 예비 자금에서 나왔습니다. 투자자를 망설이게 만드는 중요한 점은, 네트워크의 모든 개인 키가 정상적으로 작동했으며, 돈도 여전히 남아 있다는 것입니다.

함정은 소프트웨어에 있었지, 금고에는 없었습니다.

“hack”이라는 단어의 자연스러운 의미는 도난당한 비밀번호나 무너진 서명자라는 것입니다. 하지만 그런 일은 일어나지 않았습니다. 리퀴드의 예비금은…15개 중 11개의 다중 서명 방식이 하드웨어 보안 모듈 내에서 연방 회원들 사이에 사용되고 있습니다.HSM들은 9월 6일에 설계된 대로 행동했습니다. 그들은 반대할 이유가 없었기 때문에 그 조치를 승인했습니다.

실패는 코드의 한 층 위에서 발생했습니다. 그 코드는 결국 어떤 금액이 돈으로 간주되는지를 결정하는 부분입니다. 리퀴드 트랜잭션은 “기밀 정보”로 간주됩니다. 즉, 금액들은 암호학적 보안 기법을 통해 숨겨져 있습니다. 그러므로 소프트웨어가 해당 금액이 실제로 그렇다는 것을 확인할 수 있도록 해야 합니다. 작업을 줄이기 위해, 소프트웨어는 검증 결과를 캐시해 둡니다.캐시 키에 있는 결함으로 인해 공격자가 다른, 유효하지 않은 데이터를 그 키에 입력할 수 있습니다.이는 이전에 승인된 결과와 일치했기 때문에, 노드들은 가짜 코인을 진짜 코인으로 처리하면서 다시 확인하지 않았습니다. 그 결과, 거의 4,000 L-BTC가 만들어졌습니다. 이는 존재가 숨겨져 있어서 전혀 알려지지 않는 사이캐인입니다.

그런 다음, 프린터의 버그를 도둑질로 변환하는 행위가 있었습니다. 공격자는 가짜 L-BTC를 정상적인 서비스를 통해 전달했고, 그 대신 예비금에 보관된 실제 비트코인과 교환했습니다. 멀티세이어들은 요청이 허용된 파트너로부터 온 것이며, 요청된 금액이 L-BTC와 일치하는지 확인했습니다. 하지만 그 L-BTC가 진짜인지 아닌지는 확인할 수 없었습니다. 왜냐하면 서명자들이…체인의 합의를 신뢰함그들에게 그렇게 말했어요. 15명의 직원들 모두 같은 검증 코드를 사용했기 때문에, 모두가 같은 잘못된 거래를 체결했습니다. 키는 그대로 남아 있었지만, 회계 처리 시스템은 작동하지 않았습니다. 간단히 말해, ‘펙’이 안전하려면 1:1의 보안 체계를 유지하는 소프트웨어가 필요합니다. 하지만 여기서는 모든 노드들이 함께 실패했죠.

그것이 바로 일반화된 교훈입니다. 왜냐하면 그것은 투자자가 보유할 수 있는 모든 페이징된 또는 래핑된 자산들, 즉 L-BTC, 다른 체인에서 래핑된 비트코인, 교환용 IOU들, 은행들이 약속하는 토큰화된 증권들의背後에 있는 정확한 신뢰 모델이기 때문입니다. 모든 경우에서 가치는 영리한 키 설정에 의해 결정되는 것이 아니라, 모든 노드에서 항상 올바르게 검증되어야 하는 코드에 의해 결정됩니다. 그리고 아무도 그 사실을 알아차리지 못합니다.

이 이야기는 치유의 메시지를 전달하며, 주제는 경고의 내용입니다.

지금까지 전해지는 이야기는 ‘화이트 햇’과 수리 작업에 관한 것입니다. 일요일에는 공격자들이 화이트 햇이라고 주장하는 온체인 메시지를 게시했습니다.버그가 수정된 후에 자금을 돌려주겠다는 제안Blockstream이 패치를 배포한 후, 약3,400 BTC(당시 약 2억 7천만 달러에 해당)가 돌아왔으며, 약 598 BTC, 즉 약 4천6백만 달러 상당의 암호화폐는 여전히 그 사람들에게 남아 있습니다.그리고 블록스트림은 어떠한 보상 체계도 확인하지 않았습니다. 업계 관찰자들에 따르면…리거의 CTO도 포함됩니다.그 잔여 자금이 보상인지, 아니면 갈취인지에 대해 의문이 제기되고 있습니다. 다시 말해, ‘백티트 주장’은 아직 확인된 바가 없으며, 그 마지막 비트코인의 운명도 아직 결정되지 않았습니다.

재시작 작업은 신중한 방식으로 진행되고 있습니다. 9월 10일에 블록스트림은 블록 생산을 재개했지만, 일부러 그렇게 했습니다.거래 없음“또한, L-BTC를 실제 비트코인으로 다시 전환하는 작업도 네트워크가 예비 자금을 복구하는 동안 중단된 상태입니다. 완전한 서비스가 재개될 시점은 아직 명확하지 않습니다.”교환 서비스가 중단되었으며, L-BTC 예금 및 출금도 불가능합니다.그 일이 일어났을 때.

여기서는 생생한 이야기와 지속 가능한 주제를 분리해야 합니다. 이야기는 안심할 수 있는 내용입니다. 배우들이 대부분의 돈을 돌려주었고, 고객들의 자금도 영구적으로 손실되지 않았으며, 철도도 다시 복구될 예정입니다. 하지만 주제는 전혀 안심할 만하지 않습니다. 이는 지루한 인프라로 여겨집니다. 결제 관련 기관들은 암호화 토큰화 방식에 대한 신뢰를 얻기 위해 그러한 시스템을 사용하고 있습니다. 그러나 그 시스템에 결함이 있어서 예상된 금액의 5%만 남게 되었습니다. 그런 상황에서 돈이 완전히 사라지는 것을 막은 유일한 것은 공격자가 그 돈을 다시 돌려준다는 결정이었습니다. 이를 ‘순수한 구조 조정’이라고 부르거나 ‘협상에 의한 회복’이라고 부르든, 어쨌든 예비금의 안전은 해당 문제를 발견한 사람의 선의에 달려 있었습니다. 암호화 기술이 그 예비금을 보장하는 역할을 하지는 않았습니다.

“리퀴드 수도꼭지가 꺼져 있어야 한다”는 주장이나, 모든 사이드체인이 함정이라는 주장은 아닙니다. 그 악용 사례는 발견되어 수정되었고, 대부분의 가치가 회복되었습니다. 사실, 어떤 키도 도난당하지 않았습니다. 하지만 투자자에게는 “1대1 보안”이 암호화된 보증이 아니라는 것을 상기시켜주는 것입니다. 그것은 단지 일부 노드만이 동작하고 다른 노드는 모두 같은 방식으로 작동한다는 약속일 뿐입니다. 만약 어떤 자산의 전체 가치가 누구도 감사하지 않는 불안전한 인증 체계에 의존한다면, 그건 위험입니다. 그건 결코 무시할 수 있는 문제가 아닙니다. “지루하니까 안전하다”는 생각이 바로 그 함정입니다. 실제로는 지루함이야말로 가장 위험한 상황입니다.