비트코인은 해킹당하지 않았습니다. 그 시스템 자체가 문제였죠.

이번 달 단 몇 분 만에 약 3억 2천만 비트코인이 리퀴드 네트워크를 떠났습니다. 이는 암호화폐 세계에서 가장 안전한 자산이라 할 수 있는 비트코인의 안전성이 위태로워졌다는 신호였습니다. 하지만 그렇지 않았습니다. 그 돈은 비트코인을 빠르게 전송하기 위한 결제 소프트웨어의 버그를 통해 나온 것이었습니다. 이 점이 바로 투자에 있어 중요한 교훈입니다. 왜냐하면 이를 통해 실제 위험이 어디에 있는지, 그리고 비트코인의 보안 체계가 왜 그 위에 구축된 시스템들의 안전성을 보장하지 못하는지 알 수 있기 때문입니다.

이것이 바로 회계 용어로 표현된 실제 발생한 상황입니다.

액체는 비트코인이 아닙니다. 이는 2018년에 출시된 별도의 사이드체인인 블록스트림입니다. 이 체인은…80개 이상의 거래소, 인프라 회사, 자산 관리회사들로 구성된 연맹체, Bitfinex, BTSE, BitMEX를 포함하여그것의 역할은 속도입니다. 회원들 간의 거래를 분 단위로 처리할 수 있도록 해주는 것이죠. 비트코인의 블록 시간을 기다릴 필요가 없습니다. 이를 실현하기 위해, 이 연합은 각 실제 비트코인이 저장된 금고에 맞춰 리퀴드 비트코인, 즉 L-BTC라는 토큰을 발행합니다.15개 중 11개의 연맹 서명이 필요한 지갑 — 사고가 발생하기 전에 약 4,200 BTC를 보유하고 있었습니다.L-BTC는 그 자금에 대한 주장일 뿐입니다. 기록이 정확하다면, 회계도 깔끔할 것입니다.

9월 6일의 몇 분간의 시간이 그 장부를 바꿔놓았습니다. 그 공격은 금고의 열쇠를 부수지는 못했지만, 리퀴드의 거래를 검증하는 오픈소스 소프트웨어인 엘리먼츠의 결함을 이용했습니다. 구체적으로는 코드가 캐시된 방식에 있는 문제를 이용한 것이었습니다.“범위 증명”이란, 아무도 허공에서 토큰을 만들어낼 수 없도록 막는 암호화된 검사입니다.나쁜 행위자가 유효하지 않은 데이터를 제출했고, 버그가 있는 캐시 시스템은 그 데이터를 이미 승인된 데이터로 오인했습니다. 그 결과 그들은 L-BTC를 만들 수 있었으며, 그 뒤에는 아무런 비트코인도 없었습니다.그 무효화된 서류를 SideSwap이라는 연맹의 회원에게 보내서, 그곳에서 실제 BTC로 교환할 수 있도록 했습니다. SideSwap은 ‘peg-out’ 권한을 가진 회원입니다.사이드스왑도 그 사실을 인정합니다.그 키를 인터넷에 연결해 두었으며, 새 지갑에서 4천 코인을 주문할 때 사용하는 키에는 크기 제한이 없었습니다..

결과는 다음과 같습니다:예비 자금은 몇 분 만에 4,205 BTC에서 197 BTC로 감소했습니다.. 어느 연맹 회원의 키도 침해되지 않았으며, 비트코인의 기반 체인도 안전했습니다.그것의 블록들, 작업 증명, 합의 방식 등은 전혀 변경되지 않았습니다. 안전한 보관소도 부정한 서류로 인해 파괴될 수 있습니다. 그것이 바로 문제의 핵심입니다.

회사에서 L-BTC를 보유하고 있는 사람들에게는 회복 과정이 흥미로운 부분입니다. 공격자들은 자신들을 ‘화이트햇’이라고 부르며…3,400 BTC가 반환되었으며, 이는 전체 수익의 약 85%에 해당합니다.그렇다면 남는 것은…약 598.5 BTC, 약 4700만 달러에 해당하는 금액은 아직 결제되지 않았습니다.배우들은 10%의 보상금을 요구했지만, 블록스트림은 그 제안을 승인하지 않았습니다.9월 10일에 블록 생산이 재개되었지만, 현재는 관리자들이 아무런 내용도 없는 블록만 서명하고 있을 뿐입니다.예금 입금, 출금, 그리고 사용자들의 자금 인출 기능은 3단계로 진행되는 재개장 과정에서 예금이 확인되는 동안 계속 비활성 상태로 유지됩니다.

그리고 여기서 ‘펙’의 성격이 바뀝니다. 블록스트림의 CEO인 아담 백입니다.공개적으로 L-BTC와 BTC의 1:1 비율을 유지할 것이라고 약속했으며, 시장에서 공식적인 거래가 아닌 비공식 시장에서는 급하게 매도하지 말라고 촉구했습니다.그 문장 아래에 있는 회계 기록들을 읽어보세요. ‘1:1’ 비율을 유지하는 방식으로, 다중 서명 방식을 사용하는 것은 체인상의 담보물입니다. 5억 달러가 모자란 상태인 경우, 그건 기업의 약속일 뿐이며, 합의된 규칙이 아닙니다. 토큰의 가치는 이제 블록스트림의 재무제표와 브랜드 가치에 의존하게 되며, 그 뒤에 있는 금고에만 의존하는 것이 아닙니다.

그것이 진정한 교훈입니다. 이는 단일 네트워크를 넘어서 모든 상황에 적용될 수 있는 원칙입니다. 서드체인을 사용하는 거래소에서 비트코인을 소유할 때, 두 가지 완전히 다른 요소가 고려됩니다. “비트코인은 안전하다”는 것은 기본 레이어의 특성을 나타내며, 여기서는 그 특성이 잘 작동했습니다. “원할 때 언제든지 코인을 받을 수 있다”는 것은 연합형 월렛, 계산을 담당하는 소프트웨어, 그리고 약속을 체결하는 과정을 나타냅니다. 이 공격은 첫 번째 요소에는 영향을 주지 않았습니다. 그것은 두 번째 요소에 대한 테스트였습니다. 안전한 블록체인 위에 구축된 제품들은 기본 레이어의 특성을 그대로 가져오지만, 다른 사람의 코드와 재무 상태가 개입되는 지점에서는 그렇지 않습니다. 바로 그 지점에서 3억 2천만 달러가 손실되었습니다. 그리고 그곳이 바로 암호화폐의 실제 리스크가 존재하는 곳입니다.