15개의 키, 1개의 버그: 블록스트림의 3억 2천만 달러 규모의 손실의 실제 비용

지난 주말에 블록스트림의 리퀴드 네트워크가 도난당한 것은 그저 도난처럼 보이지 않았습니다. 개인 키가 해킹된 적도 없었습니다.15개 정당 연합의 구성원은 없다.사이드체인에 사용된 비트코인이 해킹당했다고 합니다. 하지만 9월 6일 오후에는 약 4,000개의 비트코인이…당시에는 약 3억2천만 달러였습니다.L-BTC라는 사이드체인 토큰을 지원하는 연합지갑에서 나가면서, 거의 모든 예금도 함께 사라졌습니다. 약 4,200 BTC를 보유하고 있던 그 지갑도 그렇게 되었습니다.207 BTC보다 약간 많은 수준으로 감소했습니다.돈이 다시 돌아오기 전에.

이 이야기는 “백정 구조”라는 형태로 전해지고 있으며, 그 중 일부는 사실입니다. 블록스트림이 패치를 배포한 후, 관련자들은…약 3,400 BTC가 반환되었습니다 – 약 85% 정도입니다.그런데…약 600BTC에 해당하며, 그 가치는 약 4700만 달러입니다.아직 그들의 손에 있지만, 지난주 블록스트림은 협상이 종결되었다고 선언했습니다.도난된 물건의 반환에 대해서는 보상하지 않겠습니다.“회사는 자금이 돌려지지 않는다면 ‘모든 합법적인 방법’을 사용할 것이라고 말했습니다. ‘비트코인을 반환해 주세요.’”

그것이 바로 주요 논쟁의 쟁점입니다. “1:1로 지원되는 토큰”을 보유하는 사람들에게 중요한 숫자는 다릅니다. 그리고 그 숫자는 3억 2천만 달러와는 아무런 관련이 없습니다.

돈은 인쇄된 후에 현금으로 교환되었습니다.

Liquid는 Blockstream의 주요 제품입니다. 이 제품은 비트코인과 병렬로 작동하는 “사이드체인” 방식으로, 거래소가 몇 초 내에 거래를 처리할 수 있도록 해줍니다. 또한 USDT나 실제 증권과 같은 토큰화된 자산도 이 시스템에서 사용될 수 있습니다. 실제 비트코인은 한쪽으로 들어가고, L-BTC는 그 비트코인과 1:1로 교환 가능한 자산입니다. 이 시스템의 안전성은 단 하나의 사실에 달려 있습니다. 즉, 유통 중인 모든 L-BTC는 연합체의 월렛에 있는 실제 BTC와 일치합니다.

이 공격으로 인해 그 통신이 끊기게 되었으며, 단 하나의 키도 건드리지 않았습니다. 공격자는 Elements 소프트웨어에 있는 버그를 발견했습니다.노드들이 암호학적 “범위 증명”을 캐싱하는 방식에 있는 결함입니다.이는 특정 금액이 유효함을 증명하는 것으로 여겨지며, 그 금액을 이용해 약 4,000 L-BTC를 마치 없던 것처럼 만들어냈습니다. L-BTC는 비밀스러운 거래 방식을 사용하기 때문에, 인플레이션은 눈에 보이지 않았습니다. 새로 만들어진 토큰들은 SideSwap이라는 파트너에게 넘겨져서 태워지고, 그 후에는 예금된 실제 비트코인과 교환되었습니다.

중요한 부분은 이렇습니다: 연맹의 15개의 하드웨어 서명 모듈 중 11개의 서명이 필요했고, 그 모듈들이 합의에 도달하여 배포가 승인되었습니다. 여러 사람의 서명이 정확히 예상대로 작동했습니다. 하지만 어쩔 수 없는 상황이었죠.15명의 직원들이 모두 똑같은 코드를 사용했습니다.mempool.space에서 외부 관찰자에게는 무효인 거래도, Blockstream의 각 노드들에게는 완전히 유효한 거래로 보였습니다. 그래서 모든 노드들이 그 거래에 서명했습니다. 15개의 키, 하나의 코드베이스, 한 곳의 결함만 있었습니다.

실제로 망가진 부품은 어떤 모습인가요?

회계 처리 과정을 추적하면, 위기 상황이 명확해집니다. L-BTC는 약속된 가치입니다. 즉, 연방기관이 보관하는 비트코인과 1:1로 대응되는 금액입니다. 악용이 일어나기 전에는, 예비금은 약 4,200 BTC였으며, 그에 상응하는 양의 L-BTC가 존재했습니다. 이는 깨끗한, 돈과 돈으로 맞먹는 재무 상태였습니다. 하지만 지금은 예비금이 약 207 BTC에 불과합니다. 비율을 계산해보면, 남아 있는 L-BTC는 현재 약 5센트에 해당합니다.

그것이 바로 진짜 재정적 문제입니다. 이는 은행에서 예금과 준비금이 일치하지 않을 때 나타나는 스트레스와 같습니다. 모든 L-BTC 보유자들은 갑자기 어떤 사람도 동의하지 않는 상태에서 권리를 가진 채로 남게 되었습니다. 시장 용어로 말하자면, 가치 연동 방식이 깨졌습니다. 기술적으로는 네트워크가 멈춰 있어서 L-BTC를 전혀 교환할 수 없는 상태였습니다.

회복 과정에서 구멍은 좁아졌지만, 완전히 메워지지는 않았습니다. 3,400 BTC가 돌아왔으므로, 예금액은 약 3,600 BTC가 되고, 여전히 남아 있는 공급량은 약 600 BTC 정도입니다. 즉, 약 47백만 달러의 가치가 그 구멍을 채우는 데 사용된 셈입니다. 그리고 이게 바로 문제의 핵심입니다.체인상의 메커니즘으로 L-BTC 보유자에게 자동으로 환불이 이루어지는 것은 없습니다.아무도 누군가에게 전액을 보상하도록 강요할 수 없습니다. 가능한 지급자로는 블록스트림, 연맹의 관계자들, 파트너들, 혹은 자산의 소유자들입니다. 하지만 아무도 자산의 소유자들에게 전액을 보상해주겠다고 공개적으로 약속하지 않았습니다.

보상금을 거절하는 것, 그리고 그에 드는 비용도

블록스트림의 입장은 원칙적이면서도 상업적으로도 매우 냉정합니다. 자신의 보유량을 되찾기 위해 약 600BTC를 지불하는 것은, 앞으로 발생할 모든 문제에 대한 대가로 받아야 하는 비용입니다. 이는 그 회사가 “무미건조하고 안전한 결제 수단”이라는 주장을 내세우는 기업에게 있어 최악의 선례가 됩니다. 그래서 그들은 거절하며, 합법적인 방법을 통해 해결하겠다고 말하고 기다립니다. 반면, 거부하는 회사들은 쉽게 사용할 수 없는 상당량의 비트코인을 보유하고 있습니다. 따라서 그 비트코인들도 결국 돌아올 가능성이 높습니다. 하지만 “결국”이라는 시간은 현재의 상황을 악화시킬 뿐이며, 신뢰도는 한번 잃으면 다시 회복되지 않습니다.

그 자신감이 바로 그 결과물입니다.리퀴드의 TVL은 약 50억 달러입니다.그리고 거래소와 기관들과의 관계는 항상 신뢰할 수 있는 방식으로 이루어져 왔습니다. 즉, 체인상의 결제 방식보다 더 빠르고 보안이 뛰어납니다. 15분 만에 모든 참여자들이 같은 소프트웨어를 신뢰한다면, 그건 다음 기관 고객들에게 설득하기 어려운 점입니다. 블록스트림과, 1:1 지원을 약속하는 모든 사이체체들의 경우, 경쟁적인 손실은 지속적인 비용이 될 수 있습니다.

소매 투자자가 얻어야 할 것들

여기에는 트레이딩 코드가 없습니다. 블록스트림은 비공개 기업이기 때문에, 직접적인 매수나 매도는 불가능합니다. 중요한 것은 자신의 위험 감수 능력을 잘 이해하는 것입니다. 시장 자체는 안정적이었습니다. 비트코인 가치는 약 78,000달러 정도였고 거의 변동하지 않았습니다. 이는 단지 한 회사의 시스템에 발생한 문제일 뿐, 비트코인 자체의 네트워크나 공급 문제와는 관련이 없습니다. 비트코인의 기본 레이어는 다른 사람들이 접근할 수 없는 곳이며, 그곳에서의 통화는 오직 당신만이 통제할 수 있습니다. 바로 이 점이 이 사건이 강조하고자 하는 것입니다.

그러니 “비트코인으로 뒷받침된 1:1”이라고 광고되는 토큰을 볼 때는 그것을 두 가지 요구사항으로 이해해야 합니다. 첫째, 저장된 비트코인이 실제로 존재해야 하며, 그를 보호하는 소프트웨어도 신뢰할 수 있어야 합니다. 공격자는 결코 금고를 무너뜨리지 않았습니다. 그들은 위조된 영수증을 만들어서 계산대에 가져가서 진짜 코인으로 교환했습니다. 왜냐하면 계산대 뒤에 있는 모든 사람들이 같은 시스템을 사용했기 때문입니다. 1달러당 5센트만 지급한다는 약속은, 그 약속을 제공하는 사람의 이름도 명시되지 않은 채로, 신뢰할 만한 약속이 아닙니다. 블록스트림의 노력으로 결국 ~600BTC가 다시 자산으로 회복될 수도 있습니다. 하지만 소프트웨어가 작동하지 않는 경우, 누가 그 자산을 관리하는지에 대한 질문은, 그러한 자산을 전혀 신뢰할 수 있는지 결정하는 중요한 문제입니다.