블록스트림은 액체형 랜섬웨어를 거부한다 – 4,700만 달러의 문제는 누가 그 차액을 부담하는가?

9월 11일, 블록스트림은 공식적으로 거절 의사를 밝혔습니다. 즉, 리퀴드 네트워크가 해킹된 후에도 아직 지불되지 않은 비트코인에 대해서는 보상금을 지급하지 않겠다는 것입니다. 이러한 내용을 헤드라인으로 읽으면, “인프라 회사가 도난을 보상하는 것을 거부한다”는 간단한 내용처럼 보입니다. 하지만 이 성명서의 뉘앙스가 암호화폐를 보유하고 있는 사람들에게 중요합니다. 왜냐하면 대부분의 자금은 이미 돌아왔고, 남은 자금을 가진 사람도 자신을 도둑이라고 부르지 않았기 때문입니다. 그들은 스스로를 “순수한 연구자”라고 칭하며 요구를 하고 있습니다.10%의 보상금.

이것이 현재의 대차대조표입니다. 이 악용을 저지른 당사자입니다.3,400 BTC를 돌려받았고, 그 중 약 598.5 BTC는 그대로 유지했습니다.현재 가치로 따지면 약 4,700만 달러에 해당하는 금액입니다. 이는 마치 자체적으로 부여된 보상과 같은 것입니다. 블록스트림은 그런 보상을 지불하지 않겠다고 말했습니다. “허가 없이 자산을 취하고 그에 대한 보상을 거부하는 것은 범죄이며, 책임 있는 정보 공개가 아닙니다.”라고 회사는 밝혔습니다.이것은 순수한 활동이 아닙니다.“그것은 도둑질입니다.” 만약 그 동전들이 돌려주어지지 않는다면, 블록스트림은 법 집행기관, 교환업체, 법의학 전문가들과 협력하여 그 동전들을 추적할 것이라고 말합니다.

이 분쟁은 실제로 존재합니다. 하지만 투자자에게 중요한 것은 그 아래에 있는 내용입니다. 이 싸움의 핵심은 실제로 납치범에게 돈을 지불하는 것이 아닙니다. 진짜 문제는, 모든 L-BTC가 실제 비트코인과 1:1로 대응될 수 있다고 약속하는 네트워크에서 거의 600개의 비트코인을 누가 차지할 것인가 하는 것입니다. 이 문제는 아직 해결되지 않았으며, 바로 그게 진짜 이야기입니다.

도대체 무엇이 깨졌는지, 그리고 왜 비트코인이 아니었는지.

이 해킹은 비트코인 자체와는 관련이 없었습니다. 9월 6일경에…4,000 BTC – 연합 지갑에 있는 약 4,200 BTC의 약 95%에 해당합니다.리퀴드의 L-BTC 토큰을 뒷받침하는 자금이 고갈되었습니다. 흥미로운 점은, 아무도 키를 도난당하지 않았다는 것입니다. 리퀴드 네트워크는 블록스트림이 오픈소스 Elements 소프트웨어를 사용하여 운영하는 서브체인입니다. 약 80개의 회사들이 15명의 “기능자들”에게 보안 책임을 위임하고 있으며, 그 중 11명은 어떠한 인출도 할 때 반드시 서명해야 합니다.

메커니즘은…Elements의 유효성 검사 코드에 있는 버그입니다. 특히 “범위 증명”과 관련된 캐시 문제가 있습니다.그로 인해 거래 금액이 숨겨집니다. 공격자는 거의 동일한 증빙 자료들을 어딘가에 배치하여 노드들이 그 자료를 캐시에 저장할 때까지 기다린 다음, 같은 캐시 항목을 가리키는 잘못된 데이터를 제출합니다. 노드는 그 데이터를 이미 유효한 것으로 처리하므로, 공격자는 아무것도 없이 L-BTC를 만들어낼 수 있으며, SideSwap이라는 허가된 파트너를 통해 실제 비트코인으로 교환할 수 있습니다. 연맹은 이러한 행위를 승인했습니다.하드웨어 보안 모듈은 단지, 기록된 L-BTC가 전송되는 비트코인과 일치하는지만 확인합니다.L-BTC 자체가 합법적으로 뒷받침되는 것이 아니었다. 모든 15명의 직원들이 같은 결함 있는 소프트웨어를 사용했기 때문에, 15명 중 11명이라는 기준도 도움이 되지 않았다.

그것이 한 마디로 말해지는 교훈입니다. 액체의 보안은, 그 액체에 담긴 자산의 진실성이 아니라, 인출 방식을 검토하는 연맹에 달려 있습니다. 공격자는 떠났습니다.“화이트하트”로 식별되는 체인상의 메시지들이며, 비트코인 거래에 포함된 암호화된 메시지들을 통해 블록스트림과 협력된다.수정 작업이 완료된 후에야 대부분의 데이터를 다시 반환합니다.

아이덴티티 스위치와 그에 따른 전례

모든 것은 이 숨겨진 돈이 무엇인지에 달려 있습니다. 공격자의 행동은 ‘백다트’ 방식으로, 보상도 합의된 대로 지급됩니다. 이는 정체성과 관련된 문제입니다. 만약 그게 사실이라면, 그들은 얻은 돈의 10%를 받을 자격이 있습니다. 하지만 그게 거짓이라면, 그들은 도난당한 자산을 빼앗고, 결코 돌려주지 않겠다고 위협합니다. 이는 반대되는 법적 상황이며, 결과도 달라집니다. 그래서 블록스트림은 이러한 요구를 받아들이지 않고 있습니다.

그래서 회사의 입장은 매우 의도적인 것입니다. 그들은 그러한 행위를 “절도”로 간주하고, “10% 수수료”라는 방식을 “오픈소스에 대한 나쁜 선례”로 간주합니다. 또한 “자신들의 경제적 기여도보다 훨씬 많은 보상을 지불하는 것”이 앞으로의 모든 연구자들에게 “먼저 이용하고 나중에 요금을 받는” 방식을 가르치게 될 것이라고 경고합니다. 이렇게 보면, 그들이 거부하는 것은 단순히 4700만 달러와 관련된 문제가 아닙니다. 그것은 공격자를 범죄자로 만드는 법적 입장을 정하는 것이며, 그래서 거래가 성사되지 못하고 법 집행기관이 조치를 취할 이유가 생기는 것입니다.

문제는, 그 라벨을 거부해도 화폐를 돌려받을 수 없다는 점입니다. 실질적으로는 열린 상황에 가깝습니다. 598.5 BTC는 공격자가 통제하는 지갑에 들어 있습니다. 그리고 리퀴드의 핵심 약속인 “모든 L-BTC는 비트코인으로 교환 가능하다”는 내용도, 누군가 그 공백을 메우지 않는 한 유효하지 않습니다.

47백만 달러는 누가 부담하나요?

이것은 헤드라인에서 생략되는 질문이며, 이 질문이 어떤 사건의 가치를 결정하는 요소입니다. L-BTC 보유자들과 Liquid를 사용하는 기업들 – 즉, 스테이블코인과 토큰화된 자산을 사이버체인상에서 발행하는 거래소들, 티더의 USDT도 포함됩니다 – 은 예전에는 각 토큰당 비트코인 약 5센트에 불과한 예금을 바탕으로 자산을 교환했지만, 이후 다시 회복되었습니다.3,400 BTC가 돌아오자 약 86%의 지지가 있었다..

남은 약 598.5BTC는 누가 담당하는지는 공개된 정보가 없습니다. 블록스트림이나 연합체도 이 부족분이 운영자에 의해 보상받거나 연합체 회원들 사이에서 분배되거나, L-BTC 인출 시의 손실로 남게 될지에 대해서는 언급하지 않았습니다. 이러한 명확성은 가장 중요한 점입니다. 운영자가 그 손실을 감당하는 방식이면 문제를 해결한 것으로 보일 수 있지만, 그렇지 않다면, 부족한 비트코인이 아무런 잘못도 하지 않은 사람들에게 넘어가는 것처럼 보일 것입니다.

구조 뒤에 있는 체계적인 문제점

마지막으로, 리퀴드를 넘어서는 위험이 존재합니다. 이 문제는 다른 사이드체인들이 사용하는 공유 소프트웨어인 엘리멘트에 있었습니다. 해결책도 업그레이드된 네트워크의 성능에 달려 있습니다. 블록스트림은 운영자들에게 그러한 조치를 취할 것을 촉구했습니다.수정된 버전으로 전환하기하지만 업데이트되지 않은 사이드체인들도 같은 결함을 가질 수 있으므로, 이는 단순한 한 번의 도난 사건이 아니라 전체 연합 네트워크에 대한 감사가 필요한 상황입니다. 비트코인 자체는 직접적인 위험에 처해 있지 않습니다. 비트코인의 보안은 연합 체제에 의존하지 않습니다. 하지만 리퀴드와 같은 결제 방식을 사용하는 모든 기업들은 이제 마케팅에서 언급되지 않은 문제를 안고 있습니다.

이 전시회가 전달하고자 하는 이야기는 간단했습니다. 바로 한 회사가 도둑에 맞서 싸우는 이야기였죠. 하지만 이번 전시회의 경우는 그렇게 간단하지 않습니다. 그것은 지갑 속에 남아 있는 미해결된 문제이며, 그 지갑을 가진 사람이 보상을 받아야 하는지, 아니면 보상금을 내야 하는지에 대한 분쟁입니다. 또한, 그 네트워크의 핵심 약속도, 누가 체크를 해줄 의향이 있는지에 달려 있습니다. 이러한 상황은 구체적인 수치로 표현될 수 있으며, 어떤 블록 탐색기에서도 확인할 수 있습니다. 만약 ~598.5 BTC가 다시 리퀴드로 돌아가고, 그 비율이 정상으로 돌아온다면, 그 문제는 해결되고 위험도 관리될 것입니다. 하지만 만약 그 상태가 계속 유지된다면, 4700만 달러는 진정한 비용이 아닙니다. 진짜 비용은 그 아래에 있는 약속에 대한 신뢰입니다.