리쿨스의 예금의 95%가 빠져나간 날 – 바로 비트코인 위험이 존재하는 곳입니다.

9월 10일 UTC 10시에, 리퀴드 네트워크가 다시 트랜잭션에 참여했습니다.블록 생산이 다시 시작되었습니다.– 예방 차원에서입니다. 거래가 중단되었습니다. 그리고 비트코인을 네트워크에 가둬두는 이유가 되는 ‘peg-out’ 기능도 여전히 비활성화된 상태입니다.

그것이 4일 후의 기록입니다.약 4,000비트코인, 당시 약 3억 2천만 달러의 가치가 있었습니다.리퀴드 토큰을 지원하는 연맹의 지갑에서 나왔습니다. 이는 기록일 뿐, 요청이 아닙니다. 여기에 녹음된 내용과 그 메커니즘, 그리고 투자자가 보유한 모든 ‘포장된’ 비트코인에 남는 의문점들이 있습니다.

테이프

9월 6일, Liquid를 운영하는 회사인 블록스트림은 그 결정을 발표했습니다.연맹의 예비금에 보관되어 있던 약 4,200비트코인이 거의 모두 사용되었습니다.약 200개 정도가 남았습니다. 당시 그 수는 L-BTC 뒤에 있던 코인들의 약 95%에 해당했습니다. L-BTC는 네트워크의 1대1 비트코인 대체품이었습니다. 즉시 작동이 중단되었습니다.브리지 노드가 비활성화되었으며, L-BTC 예금 및 출금이 중단됨.

돈은 한 번에 돌아오지 않았고, 아직 완전히 돌아오지도 않았습니다. 자신들을 ‘화이트햇 해커’라고 자칭하는 배우들은…3,400비트코인이 돌아왔습니다. 이는 그들이 가져간 금액의 약 85%에 해당합니다.— 블록스트림에서 노드들이 수정된다고 했습니다.약 598비트코인, 가치는 약 4600만 달러보고일 기준으로는 여전히 담보와 연동된 주소에 머물고 있었습니다.공개된 합의서에는 그것이 승인된 보상금으로 설명되어 있지 않다..

그것이 바로 테이프입니다. 독자들의 진짜 질문은, 네트워크의 95%의 보안을 누구도 개인 키를 도난당하지 않고도 유지할 수 있는 방법이 있다는 것입니다. 그 답은 헤드라인에 나오지 않습니다.

메커니즘: 다리가 부서졌지, 비트코인은 아닙니다.

서명 키가 전혀 사용되지 않았습니다.연맹의 15개 중 11개의 다중 서명 지갑은 손상되지 않았습니다., 그리고펙아웃 권한 키도 없었습니다.SideSwap이라는 리퀴드 월렛 서비스는 비트코인을 발행하는 데 사용됩니다. 문제는 좁고 더 흥미로운 성격의 것이었습니다.Liquid를 실행하는 오픈소스 소프트웨어인 Elements에 있는 버그로, 암호화된 증명 확인 절차가 캐싱되는 방식에 문제가 있어요..

간단히 말해, 이 소프트웨어는 작업을 절약하기 위해 성공적인 검증 결과를 캐싱해두었습니다. 하지만 그 캐싱된 결과가 승인해야 할 트랜잭션에 속하는지 확인하지 못했습니다. 공격자는 실제 데이터를 제출하여 검증된 후, 다른 트랜잭션을 그 캐싱된 승인에 연결했습니다. 노드는 유효하지 않은 데이터도 이미 검증된 것으로 받아들였습니다. 리куल은 잠긴 비트코인으로 뒷받침되지 않는 L-BTC를 만들어냈습니다.갑자기 생겨난 것블록스트림이 사용한 표현대로 말하자면, 그 토큰들은 합법적인 방식으로 소비되어, 공격자에게 실제 비트코인이 제공됩니다.

이것이 바로 중요한 세부 사항입니다. 이는 리퀴드를 넘어서는 개념입니다. L-BTC는 단순한 비트코인이 아닙니다. 그것은 연합 지갑과 검증 소프트웨어가 환불을 수행할 것이라는 약속입니다. L-BTC가 완전히 뒷받침된다면, 그 약속은 승인된 15명의 서명자들과 그들이 실행하는 코드만큼이나 신뢰할 수 있습니다. 하지만 그 코드가 실패하면, 환불 과정이 중단될 수 있습니다. 비록 기반이 되는 비트코인 자체는 전혀 움직지 않고, 체인도 전혀 깜빡이지 않는다 할지라도 말입니다.

기반 체인은 아무런 움직임도 보이지 않았습니다. 비트코인의 가격은 그날 약 77,000달러로 거래되었으며, 약 2% 하락했습니다. 이는 52주 동안의 범위인 약 58,000달러에서 125,500달러 사이에서 흔한 현상입니다. 리쿠사얼 캐스케이션도 없고, 모든 자산의 가격이 재평가되는 일도 없었습니다. 시장은 이를 단순한 ‘브리지 이벤트’로 간주했으며, 비트코인과 관련된 이벤트는 아니라고 판단했습니다. 이러한 상황은 가장 유용한 점입니다. 왜냐하면 공격이 가치를 전송하는 수단인 레이어에 발생했고, 자산 자체가 그 영향을 받았기 때문입니다.

그 의식은, 그저 의식으로서 읽히는 것일 뿐입니다.

“화이트헤트”라는 레이블은 모든 주장과 마찬가지로 같은 방식으로 처리되어야 합니다. 즉, 그 내용을 기록해두고, 실제로 무엇을 구매하는지 물어보는 것입니다. 화이트헤트 방식의 실천이란, 허가와 사전 합의된 범위 내에서 결함을 찾는 것을 의미합니다. 3억 2천만 달러를 실제 시스템에서 빼내서 자신이 주는 보상금이라고 하는 것은 아닙니다. 그 제어 장치들은 전혀 테스트되지 않았으며, 결국 작동하지 않았습니다. 레거의 CTO는 솔직하게 말했습니다.약 600비트코인을 공개된 조건 없이 보관하는 것은, 보상이라는 성격보다는 갈취에 가까운 행위라고 주장한다.“수호자들이 영웅이라는 주장은 있지만, 그에 대한 증거는 없습니다. 또한, 재정적 이익을 가져오는 의식도, 기록된 내용이 없다면 무시해야 할 종류의 것입니다.”

이로 인해 회사에 어떤 손실이 발생하는가?

구매할 수 있는 Blockstream 주식 코드가 없습니다. 이 회사는 사유회사이기 때문입니다. 따라서 투자 활동은 간접적으로 이루어집니다. 하지만 그 경제적 요소들은 중요합니다. 2024년 10월에 Blockstream는…풀거버 벤처가 주도한 2억 1천만 달러 규모의 변환식 채권 투자“비트코인으로 구동되는 금융 인프라 기술”을 구축하는 것입니다. 리퀴드는 그 시스템의 핵심 제품입니다. 이는 레이어 2 방식으로, 기관과 애플리케이션들이 비트코인 대체 자산을 보유하고, 자산을 발행하며, 돈을 비밀리에 전송할 수 있는 환경을 제공합니다. 이 제품은 결국 환매가 가능한 수단이 됩니다. 하지만 소프트웨어 오류로 인해 이 제품의 예금액이 5%까지 떨어질 때도 발생했습니다.

블룸버그는 이 사건을 다음과 같이 설명했습니다.암호화폐가 은행과 기관들을 설득하려는 노력에 또 하나의 상처가 생겼다.디지털 자산은 주류 금융 시스템에 통합되어야 합니다. 그게 바로 주의를 기울여야 할 부분입니다. 기관들은 기반 체인을 신뢰하기 때문에 “포장된” 자산을 보증하지 않습니다. 그들은 토큰이 실제로 원래의 코인으로 환원될 수 있는지 여부를 보증합니다. 이번 사건은 대규모로 발생하는 환급 위험의 예시입니다. 3억 2천만 달러의 손실이 발생했지만, 업계는 그 위기를 극복했습니다. 왜냐하면 그 손실의 대부분이 다시 반환되었기 때문입니다.

블록 생산이 다시 트랜잭션을 통해 이루어질 때까지는, 그 ‘페그’가 완전히 회복되지 않습니다. 남아 있는 약 598비트코인은 합의된 보상이거나, 아직 제자리에 있거나 둘 중 하나입니다. 한 번의 ‘열린 인쇄’가 일어나면, 어떤 상황인지가 결정됩니다. 그건 통제된 ‘화이트햇’ 행위인지, 아니면 네트워크를 되찾기 위한 ‘잠금해제’인지입니다. 이것이 바로 그 의식의 ‘조작자’입니다. 지도의 ‘조작자’도 마찬가지입니다. 기관들이 실제로 사이드체인과 브리지 인프라에서 물러나는지 여부는 조용히 나타날 것이며, 이는 앞으로 몇 달 동안의 흐름과 시작 사항에서 드러날 것입니다. 상태 페이지에서는 나타나지 않을 것입니다.