‘리퀴드 익스플로잇’이 문제를 일으켰지, 비트코인은 아닙니다. 그리고 4700만 달러는 아직도 부족합니다.

9월 6일, 누군가 블록스트림의 리퀴드 네트워크를 지원하는 월렛에서 약 4,000비트코인을 이동시켰습니다. 당시 그 금액은 약 3억 2천만 달러였으며, 이는 전체 금액의 95%에 해당합니다.네트워크에 예비로 보관된 4,200개의 비트코인 중 4,000개이 이야기가 특별한 점은 크기가 아니었습니다. 중요한 것은搬送업자가 비트코인 블록체인에 남긴 메모였습니다.“화이트햇 보안 연구자”로 자신을 지칭한다.버그가 수정된 후에 돈을 돌려주겠다고 약속했습니다.4,000개의 비트코인 중 3,400개가 반환되었습니다.하루 안에. 뉴스에서는 이를 “거의 실패가 아니었다”고 보도했어요. 해커들이 선한 사람들이라는 것이죠.

대장에는 다른, 더 유용한 이야기가 기록되어 있습니다. 그리고 그 대장은 아직 열려 있어요.

액체는 비트코인이 아닙니다. 그것은…비트코인 사이드체인은 2018년에 블록스트림이 개발한 것입니다.거래와 발행자가 신속하고 비밀스러운 금액으로 가치를 교환하는 곳입니다. L-BTC라고 불리는 모든 토큰은, 다중 서명 월렛에서 관리되는 실제 비트코인과 1:1로 연동되어야 합니다.15개 회사의 연맹거래를 승인하려면 11명의 서명자가 필요합니다. 그런 보증 수준은 해당 네트워크의 전부를 담고 있습니다. 리퀴드에는 비트코인의 기본 레이어와 같은 암호학적 합의 체계가 존재하지 않습니다. 소규모의 서명자들과 그들의 소프트웨어만이 존재할 뿐입니다.

소프트웨어가 고장 난 곳이죠. Liquid는 비트코인과 관련된 오픈소스 프로그램인 Elements를 기반으로 작동합니다.캐싱 과정에서 범위 보호 검증이 제대로 이루어지지 않는 문제가 있습니다.– 무언가가 허공에서 생겨난 것이 아니라는 증거가 되는 조치들 – 공격자들은 아무런 근거도 없는 4,000 L-BTC를 만들어냈습니다. 그 후 그들은 그 가짜 토큰들을 SideSwap이라는 자동화된 시스템을 통해 전송했습니다. SideSwap은 실제 비트코인을 발행할 수 있는 권한을 가지고 있으며, 지급량이나 속도에 대한 제한이 없습니다. 15개의 연맹 중 11개 연맹이 그 지급을 승인했습니다.펙 월렛의 가치는 약 4,200비트코인에서 197비트코인으로 하락했습니다.하루 종일에 해내는 것.개인 키가 침해되지 않았습니다.그 돈의 조작 방식은 위조된 것이었으며, 출금은 전적으로 허가된 것이었습니다.

그 구분이 중요한 이유는, 그것이 소매 투자자가 보존할 수 있는 요소이기 때문입니다. 비트코인 자체는 해킹당하지 않았습니다. 비트코인의 결제 방식, 작업 증명 방식, 거래 기록 등은 전혀 손상되지 않았습니다. 문제가 된 것은 그 위에 세워진 ‘철도’였습니다. 즉, 모든 L-비트코인을 소유자들이 원할 때마다 실제 비트코인으로 교환할 수 있다는 가정이었습니다. 9월 6일 몇 시간 동안, L-비트코인을 소유한 사람들은 각 토큰당 몇 센트밖에 되지 않는 예금금액을 가지고 있었습니다.

3,400비트코인의 반환으로 그 지원금의 대부분이 회복되었지만, 전부는 아니었습니다.598.5 비트코인, 약 4700만 달러 상당아직도 이동 장비의 손에 있습니다. 그리고 “흰색 모자를 쓴 사람들”은 돈을 받고 싶어하는 것으로 나타났습니다.온체인 노트는 “버그 보상”으로 가치의 10%를 요구했습니다.거부할 경우 리퀴드의 주주들이 15%의 손실을 입게 될 것이라는 위협이 있었습니다. 9월 11일 금요일에 블록스트림은 공개적으로 거절했으며, 이 사건을 자신들의 말로 다시 설명했습니다.

승인 없이 자산을 취득하고 그 반환을 거부하는 것은 범죄이며, 책임 있는 공개가 아닙니다.“그것은 순수한 행위가 아닙니다. 그건 도둑질입니다.”

블록스트림이 남아 있는 비트코인을 소유한 사람들에게 전하는 메시지는 단 두 단어입니다:“비트코인을 돌려주세요.”이 회사는, 만약 해당 자산이 반환되지 않는다면 법 집행 기관, 거래 플랫폼 및 법의학 전문가들과 협력하여 그 자산을 추적할 것이라고 말합니다. 또한, 네트워크에 대한 자신의 경제적 참여 비용보다 더 많은 몸값을 지불하는 방식은 거부한다고 합니다.

라벨을 주의 깊게 읽어보세요. 왜냐하면 각 라벨에는 증명해야 할 의무가 있기 때문입니다. “화이트 헤트”는 공격자들이 자신들의 상황을 설명하는 말일 뿐이며, 예비 자산을 장악한 후 일부를 요구한 것에 불과합니다. 이는 결코 사실이 아니라 단지 주장일 뿐입니다. “도난”이라는 것은 블록스트림의 평가인데, 판결된 것이 아닙니다. 원장에 기록된 내용은 다음과 같습니다: 4,000 L-BTC가 보증 없이 만들어졌으며, 연합의 과반수가 서명한 약 4,000 비트코인의 지급이 이루어졌고, 598.5비트코인은 네트워크 외부에 남아 있습니다. 발표된 회수액과 실제 회수액 사이의 차이는 실제로 4700만 달러이며, 이 문제는 아직 해결되지 않았습니다.

이곳은 투자자들의 질문입니다. Blockstream 주식은 매매할 수 없습니다. 이 회사는 사내기업이기 때문에, 단일 주식 코드로 가격을 책정할 수 없습니다. 이 경우, 이 사건은 두 가지 방식으로 중요합니다. 첫째, 만약 당신이 Liquid를 통해 보유하고 있는 자산을 가지고 있다면… 예를 들어 L-BTC와 같은 자산들 말입니다.테더가 네트워크에서 발행하는 USDT또는 그에 상응하는 교환 잔액이 있는 경우도 있습니다. 15%의 적자가 발생한다면, 남은 금액은 누가 부담할 것인지, 그리고 연맹인지 블록스트림인지가 예비금을 충당하는 역할을 할 것인지가 문제입니다. 이는 상대방의 책임 문제이며, 현재까지 아무도 이 질문에 답하지 않았습니다.페이지 오프 기능은 비활성화된 상태입니다.그러므로, 책들이 조정된 후에도 네트워크에서의 출구는 여전히 닫혀 있습니다.

둘째, 조용히 말하자면, 이 사건은 “비트코인 레이어-2” 시스템을 어떻게 해석해야 하는지를 보여주는 시험대입니다. 리퀴드와 같은 사이체의 보안성은 비트코인의 보안성과는 다릅니다. 그것은 명명된 서명자들의 연합과 그들의 소프트웨어의 정확성에 의해 결정되는 것입니다. 이는 ‘작업 증명’보다는 보드나 청산소와 같은 신뢰 모델에 더 가까운 것입니다. 이러한 비교는 소프트웨어 검사가 지원되지 않는 토큰도 유효한 것으로 인정될 때까지 유용합니다. 그러나 그 exploit은 비트코인의 안전성을 낮추지는 않았습니다. 오히려 “비트코인 네트워크에 의해 보장되는 것”에서 “연합에 의해 보호되는 것”으로의 전환을 명확하게 만들어주었습니다. 그리고 잘못된 해석의 대가는 비트코인으로 지불됩니다.

이 해킹 사건 이전의 상황은 간단했습니다. 교환 과정에서는 리퀴드를 사용하여 빠르고 간편하게 결제가 이루어졌으며, 펙은 1:1로 연결되어 있었습니다. 하지만 현재는 그렇지 않습니다. 약 4700만 달러에 달하는 자금이 ‘좋은 사람들’이라는 사람들의 손에 들어가 있습니다. 그들은 보상금을 요구했고, 그 돈이 도난당한 것이라고 들었습니다. 그 4700만 달러가 어떻게 사용될지 주목해야 합니다. 그 자금이 소유자에게 돌아가거나, 연맹이 그 비용을 충당하거나, 아니면 공격자들이 그 돈을 돌려주는지에 따라, 누가 그 자금을 가지고 있어야 하는지는 결정됩니다. 그날의 뉴스보다는 그 결과가 중요합니다.