용제된 L-BTC, 진짜 비트코인: 리퀴드 해킹에서의 노트 인쇄 악용

9월 6일 오전 15:53 UTC, 액체 블록 번호 4,050,336에서.공격자가 리퀴드 네트워크의 인증 소프트웨어에, 약 4,000 비트코인 가치에 해당하는 새로 생성된 토큰들이 실제 자산으로 뒷받침된다고 말했습니다. 소프트웨어는 그 말을 받아들였습니다. 몇 시간 이내에…실제 비트코인 약 3억 2천만 달러가 인출되었습니다.Blockstream이 만들어낸 Bitcoin 사이체인 Liquid의 연합 지갑에서 나옵니다.

중요한 것은 그가 무엇을 했는지입니다.아니요해킹당한 것이다. 이는 비트코인의 원장이 도난당한 것이 아니었다. 메인넷은 전혀 손상되지 않았다. 공격자는 리퀴드를 실행하는 오픈소스 소프트웨어인 엘리먼츠에 있는 버그를 이용하여 무가치한 L-BTC 토큰을 만들어냈고, 그 후 네트워크의 브리지를 통해 그 토큰을 실제 비트코인으로 변환시켰다. “보유할 수 있는 토큰”과 “실제 비트코인 가치가 있는 토큰”의 경계는 소규모 연합 회원들의 인증 소프트웨어에 의해 결정된다. 9월 6일에는 강제적인 방법이 아니라 섬세한 결함을 이용해 그 경계가 넘어졌다.노드들은 암호화된 범위 검증 결과를 캐시해 둡니다.그리고 공격자는, 이전에 승인된 결과가 이미 캐시되어 있는 데이터를 제출했습니다. 위조된 토큰들은 이미 검증된 것처럼 보였습니다.

경제학에 관한 설명을 먼저 하자면: Blockstream은 사기업입니다. Liquid라는 주식 코드도 없으며, Blockstream 주식을 구매할 수도 없습니다. 여기서의 투자 내용은 회사의 소유권과는 관련이 없습니다. 그보다는 비트코인과 관련된 모든 자산에 부여된 신뢰도와, 그 자산들에 붙어 있는 “1대1의 보증”이라는 요소가 중요합니다.약 50억 달러의 잠금 가치가 있습니다.네트워크 자체의 집계에 따르면, 바로 그곳입니다.테더는 자체적으로 USDT를 발행합니다..

1:1의 정체성이 끊어지고 다시 회복됨

9월 6일 이전에는 L-BTC의 정체가 간단했습니다. 즉, 연맹이 보유한 하나의 L-BTC가 전부였죠. 그게 바로 제품의 전부였습니다. 사이드체인의 가치는 그 토큰에 있는 것이 아닙니다. 토큰은 단지 약속일 뿐이며, 진정한 가치는 그 약속이 비트코인으로 변환될 때입니다.

이 악용 사례는 그 약속이 얼마나 성공적인지를 테스트하는 것이었습니다. Liquid의 자체 이벤트 보고서에 따르면, 저장된 데이터가 있었습니다.사고가 발생하기 전에는 약 4,205 BTC가 있었는데, 공격자는 그 중 약 4,000 BTC를 빼갔고, 결국 워렛의 가치는 197 BTC가 되었습니다.운영이 중단되기 전의 시점에서, “후원자와 일대일” 관계라는 개념은 허구에 불과했습니다. 약 3억 2천만 달러 상당의 L-BTC는 잠시 동안 아무런 후원자도 없었습니다.

그러자 배우들은 자신들이 백인 연구원이라고 밝히고 돌아갔습니다.9월 7일에 3,400 BTC가 발견되었는데, 이는 전체의 약 85%에 해당합니다.체인상에서는 수익률을 확인할 수 있습니다. 남아 있는 것은…598.5 BTC, 즉 15%에 해당하는 금액으로, 약 4700만 달러에 해당합니다.배우들의 통제하에 있는 장소에서 앉아 있기.

보상 요구액과 숨겨진 비트코인의 정체

보존된 비트코인이 바로 이 이야기가 순전히 기술적인 이야기가 아닌 곳입니다. 이제는…10%의 보상금이 요구되며, 이는 블록스트림 자체 자금으로 지급됩니다.나머지를 해제하기 위해, 만약 지불이 이루어지지 않으면 리퀴드의 보유자들은 15%의 손실을 입게 될 것이라고 경고했습니다. 블록스트림은 9월 11일부터 그러한 요구를 거부했습니다. “허가 없이 자산을 가져가고 그 자산의 반환을 거부하는 것은 범죄이며, 책임 있는 공개가 아닙니다.”이는 순수한 활동이 아닙니다.그것은 도둑질입니다.

그것을 ‘정체성 결정’으로 해석해야 합니다. 보상금은 일어난 사건을 범죄가 아닌 거래로 전환하는 것입니다. 당신은 내 물건을 돌려주고, 나는 수수료를 지불합니다. 모두가 참여하는 것입니다. 블록스트림은 바로 그런 전환을 거부했습니다.도난된 물건의 반환에 대해서는 돈을 지불하지 않겠습니다.“그렇다고 하더군요. 그리고 그것이 효과가 있을 거라고도 합니다.”법 집행 기관, 법의학 회사, 교환기 및 서비스 제공업체자금의 흐름을 추적하기 위해.

흰색 헤드라벨도 같은 방식으로 검토되어야 합니다. 패치를 적용한 후 대부분의 자금을 돌려주는 것은 진정한 연구자들의 표준적인 행동입니다. 하지만 자금의 15%를 별도의 주소에 보관함으로써 보상을 요구하는 경우가 있습니다. 체인랴시스는 그 보관된 비트코인이 특정 장소로 전송되었다고 지적했습니다.배우가 제어하는 주소는, 대량의 데이터를 반환하는 동일한 트랜잭션에서 발생하는 변화입니다.이는 공개된 내용이라기보다는, 숨겨진 자금이 힘의 원천이 되는 것에 가깝다. 블록스트림이나 관련자들은 어떤 보상 계약도 확인하지 않았다. 그 수익은 사실이다; 이를 자선 행위라고 부르는 것은 오직 해석일 뿐이며, 결정적인 증거가 나올 때까지는 그렇게 볼 수 있다.

독자가 가져가는 세 가지 것들

먼저, 메인넷이 작동하고 있다는 점은 측정 가능합니다. 이 사건으로 인해 비트코인의 가치는 약 77,000달러 정도로 유지되었습니다. 이는 사이드체인의 버그로 인한 결과이며, 비트코인 자체의 문제가 아니라는 것을 의미합니다. 하지만 “비트코인이 안전하게 보관된다”는 사실과 “당신의 돈이 전송되는 레이어에서 안전하다”는 사실을 혼동해서는 안 됩니다. 320백만 달러가 사라졌고, 약 47백만 달러는 아직 남아 있습니다. 이는 중간자들의 서명 과정에서 발생한 소프트웨어 오류로 인해 실제로 소모된 비트코인입니다.

둘째, 스테이블코인들 – 특히 리퀴드에서 발행된 USDT입니다. 사고 보고서에 명확히 언급된 바에 따르면, USDT와 다른 리퀴드에서 발행된 토큰들이취약성으로 인해 가치가 하락하지 않았다.하지만 그들에 대한 서비스가 중단되었습니다. 네트워크가 일시적으로 마비되었고, 자산의 전송도 중단되었으며, 교환 예치 및 인출도 불가능해졌습니다. 지원이 필요한 가장 중요한 요소인 유동성 문제에서 실패한 스테이블코인입니다. 토큰 자체는 괜찮았지만, 그 ‘철도’가 막혀버렸습니다.

셋째, 이를 명확하게 나타내는 비유가 있습니다. 하지만 그 비유가 깨지는 부분도 있습니다. 리퀴드의 연합체는 은행의 지폐 발행 시스템과 같습니다. 예금자는 권리를 가진 사람들이고, 연합체는 금을 보관합니다. 그리고 은행원들은 위조된 지폐를 거부해야 합니다. 9월 6일에는 위조된 지폐가 금으로 환급되었습니다. 이 부분은 정확합니다. 하지만 “비트코인은 신뢰가 없으므로, 리퀴드는 신뢰가 없다”라는 관점에서 확장하면 이 비유는 깨집니다. 연합체란 신뢰할 수 있는 상대방들의 집합일 뿐입니다.SideSwap은 peg-out 권한 키를 보유하고 있었습니다.그것은 철회된 비트코인을 전달한 것이었습니다. 그 회원권에 대한 신뢰가 바로 그 악용의 대상이 되었으며, 그것은 수정될 수 있는 것이 아닙니다.

보고해야 할 것은 단 하나뿐입니다. 즉, 미상환된 598 BTC가 언젠가 복구될 수 있는지, 그리고 그렇지 않다면 어떤 재무제표가 그 손실을 감당할 것인지입니다. 블록스트림은 소유자에게 “헤어커”를 부과하지 않겠다고 말합니다. 만약 그렇게 된다면, 그 관계는 유지될 것입니다. 하지만 L-BTC가 다시 평가절하되거나 소유자들이 그 차이를 감당해야 한다면, 1:1의 관계는 영구적으로 끊어지게 되고, 모든 사이체 체인의 주장도 사라집니다. 독자가 비트코인에 대한 노출 정도를 결정할 때, 이는 익숙한 주장에 대한 검증이 됩니다. “비트코인은 디지털 금과 같다. 왜냐하면 신뢰할 수 있는 제3자 없이도 작동하기 때문이다.” 기본 레이어에서는 그 말이 맞습니다. 하지만 그 위에 구축된 모든 것들은 여전히 어딘가의 신뢰할 수 있는 제3자에 의존하고 있습니다. 이번에는 85%의 돈이 돌아왔습니다. 남은 15%는 그 철로들을 마치 금처럼 신뢰하는 것이 얼마나 어려운지를 보여줍니다.