체인 내에서: 320백만 달러가 LBTC를 지원하는 월렛으로 이동했습니다. “화이트헷”이라는 것은 주장일 뿐, 실제 장부는 아닙니다.

첫 번째 거래는 UTC 시간으로 14:06에 처리되었습니다. 약 3,996개의 코인이 Liquid의 LBTC를 지원하는 멀티시그 월렛에서 나왔습니다.당시 네트워크에 있던 모든 것의 95%4시간 후에 발신자는 다시 자금을 이동시켰으며, 수수료로 21센트를 지불했고, 함께 OP도 첨부했습니다._블록체인으로의 반환 메모:"우리는 화이트하트입니다. 체인을 통해 저희에게 연락해 주세요.."목적지 주소에는 현재 약 3,998 BTC, 즉 약 3억 2천만 달러가 저장되어 있으며, 그 이후로는 변동이 없습니다.

일요일에 리퀴드 네트워크에서 일어난 일이 바로 이런 것이었습니다. 인터넷에서는 그 사건에 대한 자세한 기록들이 이미 공개되어 있습니다. 구매하기 전에 그 내용을 확인하는 것이 좋습니다.

리퀴드가 실제로 무엇인가요?

리퀴드는 비트코인 인프라 회사인 블록스트림이 개발한 “레이어 2” 프로토콜입니다. 이 회사는 약…풀거버 벤처가 주도하는 변동성 어음에 2억 1천만 달러가 투자됨그 제품의 가치는 속도와 개인정보 보호입니다. 비트코인의 10분간의 블록 시간을 기다리는 대신, 사용자들은 BTC를 연합 지갑에 보내고 LBTC를 받습니다. LBTC는 더 빠른 사이드체인에서 1:1의 토큰입니다. 리퀴드는 또한 안정화 코인과 토큰화된 증권도 제공하기 때문에,총 가치로 50억 달러가 잠겨 있습니다.약 87개의 조직들이 참여하고 있으며, 그 중 15개 조직이 네트워크의 하드웨어 보안 모듈을 운영합니다.

장점은 관리 방식입니다. 그 연합 월렛은 15개 중 11개의 사람들이 관리합니다. 각각의 15개 회사들은 손쉬운 위조를 방지하는 하드웨어를 사용하여 키를 보관하고 있으며, 11명이 서명하지 않는 한 어떠한 출금도 이루어지지 않습니다. 리퀴드가 말하는 바에 따르면, 당신의 비트코인은 단일 회사가 아닌 “강력한 연합”에 의해 관리된다는 것입니다. LBTC가 BTC와 동등한 가치를 가지는 이유는 회계 체계 때문입니다.사이드체인에 있는 모든 LBTC는 실제 BTC와 일대일로 대응됩니다.그 다중서명 방식에 묶여 있어요.

실제로 대장에 나타나는 내용은 무엇인가요?

주장들을 받아들일 때는 반드시 평가해야 합니다. 그 자체는 체인상에 기록되어 있으며 검증된 것입니다.연맹의 예비 자금은 약 4,200 BTC에서 약 207 BTC로 감소했습니다.이런 일이 어떻게 일어났는지는 부분적으로는 확인되었지만, 전체적인 내용은 그렇지 않다. 현재로서는 이 현상은 LBTC 인플레이션 문제로 보인다. 공격자는 존재하지 않는 약 4,019개의 LBTC를 만들어내고, 그 후 SideSwap 키를 사용하여 그 가짜 토큰들을 약 4,000개의 실제 BTC로 교환했다. Blockstream은 SideSwap 키가 손상되지 않았으며, 연맹의 다른 키들도 마찬가지였다고 말했다.

잠시 기다려 주세요. 왜냐하면 바로 그 부분이 여러분의 판단을 바꿀 수 있는 부분이기 때문입니다. 15개 중 11개나 되는 보안 장치들이 있어서, 단 한 부분이라도 손상되면 자금이 이동될 수 없도록 설계된 그 금고에서는 95%의 자금이 사라졌습니다. 하지만 블록스트림 측에 따르면, 어떤 키도 깨진 것이 아니었습니다. 실패 원인은 금고 자체가 아니라, 네트워크의 인증 로직에 있었습니다. 그 로직은 LBTC를 계산하고, 소비된 토큰이 진짜인지 확인하는 역할을 합니다. 보안 모델은 키를 보호했지만, 그 키들이 지시받은 대로 작동하도록 하는 회계 체계는 보호하지 못했습니다.

이는 일반적인 양육권 위반 상황과는 정반대입니다. wrapped-bitcoin 제품들은 보통 은행이 공격당하는 방식으로 공격됩니다. 즉, 키 관리자가 손상되거나 부패한 사람이 있으면 그 제품들이 공격받습니다. 해결책은 “키를 잘 관리하라”는 것입니다. 하지만 여기서는 키가 제 역할을 했습니다. 11개의 독립된 기업들이 서명했고, 그들이 받은 것은 합의 규칙에 의해 인증된 단순한 문서일 뿐, 실제로는 아무런 보증도 없는 것이었습니다. “Strong Federation”은 부정직한 회원으로부터 보호하기 위한 것이지, 공격자가 자신의 예비금을 만들 수 있도록 하는 합의 규칙으로부터는 보호하지 않습니다.

“화이트하트”가 무엇인지, 그리고 무엇이 아닌지

체인상의 기록은 단순한 주장일 뿐, 실제 기록이 아닙니다. 이 사람들은 자신들을 ‘화이트햇’이라고 부릅니다. 이는 보통 취약점을 이용해 문제를 해결하고, 그 후 보상을 받는 연구원들입니다. 여러 보도 기관들은 2024년에 발생한 론린 브리지 공격 사건을 언급하지만, 그 사건에서 그들은 가져간 돈의 일부를 협상 끝에 돌려주었습니다. 하지만 이러한 사실들은 여기서 확인되지 않았습니다. 블록스트림은 여전히 연락을 시도하고 있으며, 돈은 투명하게 보관되고 있고, 문제는 아직 해결되지 않았습니다.

확인된 사실은 매우 제한적입니다. 메인넷의 비트코인 자체는 전혀 영향을 받지 않았으며, 리퀴드에 있는 다른 자산들도 예외가 아니었습니다. 하지만 LBTC 보유자들이 원래의 가치로 돌아갈 수 있는지는 아직 명확하지 않습니다. 리퀴드는 브리지 노드를 일시 중단시켰고, 거래소들에게 LBTC의 입출금을 중단하라고 요청했습니다. 따라서 현재는 아무도 그 토큰을 비트코인으로 교환할 수 없습니다. 예비금에 남아 있는 약 207BTC가 여전히 남아 있는 LBTC를 충당할 수 있는지는 보고서들이 각기 다르게 설명하고 있습니다. 그리고 만약 복구가 이루어진다면, 그것은 협상의 결과일 뿐, 자동적으로 주어지는 권리도 아닙니다.

“화이트헷이 문제를 해결했다”라는 문장의 중단 조건은 간단하고 확인하기 쉽습니다. 즉, 연금이 연맹의 지갑으로 반환되는 것이죠. 이는 체인상에서 서명된 것입니다. 그 정보가 레저에 표시되기 전까지는, 약 3억 2천만 달러 규모의 LBTC의 지원에 대한 올바른 라벨은…빠진 것, 아닌회복된.

이것은 얼마나 가치가 있을까요?

소매업체 입장에서 중요한 것은 ‘Liquid’라는 개념 자체가 아니라, ‘Liquid’가 나타내는 범주입니다. WBTC, cbBTC, LBTC와 같은 ‘포장된’ 또는 ‘레이어 2’ 비트코인들은, 당신의 BTC를 다른 사람의 관리하에 두는 방식으로 변환시킵니다. 그러한 경우, 그 두 레이어의 품질만이 중요하며, 먼저 문제가 발생하는 경우는 감사할 수 없는 것입니다. 일요일에 일어난 사건도 이를 잘 보여줍니다. 15개 중 11개의 하드웨어 저장소가 키를 안전하게 보관할 수 있을 만큼 강했지만, 기록을 잃어버릴 정도로 약했습니다.

판단을 내리기 전에 계산서를 기다려야 합니다. 이번 주에 밝혀진 사실은 한 가지 명확한 점입니다. 즉, 키가 침해되지 않았음에도 불구하고 보안 관리 체계가 실패했습니다. 왜냐하면 공격이 아무도 감사하지 않는 시스템 부분을 통해 이루어졌기 때문입니다. 이는 모든 분야에 해당하는 위험이며, 그로 인한 손실은 약 3억 2천만 달러에 달합니다.