액체 회사는 3억 2천만 달러를 손실했지만, 열쇠는 도난당하지 않았습니다. 위조된 영수증을 통해 비트코인의 상황을 알 수 있습니다.

아트9월 6일 오전 15:53:10 UTC, 액체 블록 4,050,336번에 위치함약 4,000비트코인이 실제로 존재해서는 안 되는 돈으로 사용되었습니다. 1분 후, 정상적인 시간으로 말하자면, L-BTC라는 토큰을 관리하는 연합재단의 지갑이 약…4,205 비트코인 → 197약 3억 2천만 달러가 한 창구를 통해 사라졌습니다. 이는 사이드체인의 전체 예금액의 약 95%에 해당합니다. 그 후 네트워크는 조용해졌습니다. 현재와 같이, 브리지 노드들이 작동하지 않고, 여러 거래소에서의 입출금도 중단되었습니다. 다음은 그 당시의 기록입니다.

헤드라인에 적힌 내용이 잘못된 것입니다. 암호화 키는 전혀 도난당하지 않았습니다. 다중서명 체계가 유지되고 있었으며, 금고문도 열리지 않았습니다. 하지만 더 흥미로운 일이 일어났습니다. 이는 “페이징된” 비트코인의 소유자가 반드시 이해해야 할 사항입니다.

금고는 안전했어요. 계산원은 그렇지 않았죠.

리퀴드란 블록스트림이 구축하고 운영하는 비트코인 사이체인입니다. 이는 가치를 전송하는 독립적인 방법으로, 거래소에서 빠르고 비공개적으로 결제를 진행하는 데 사용됩니다. 합법적인 돈은 이런 방식으로 작동합니다: 실제 비트코인을 보내면 동일한 양의 L-BTC를 받게 되며, 나중에 L-BTC를 다시 실제 비트코인으로 전환시켜 실제 비트코인을 돌려받습니다. 실제 비트코인은 약 80개의 회사가 참여하는 연합 지갑에 저장됩니다. 서류상으로는, 순환하는 모든 L-BTC는 그 지갑에 있는 실제 비트코인과 1:1로 대응됩니다. 서류상으로만 그렇습니다.

그 공격은 지갑에는 영향을 주지 않았습니다. 대신 레지스트리 소프트웨어에만 영향을 미쳤습니다. Liquid는 ‘Elements’라는 오픈소스 프로젝트를 기반으로 작동하며, Elements는 “범위 증명”이라는 암호학적 검증 방식을 사용하여 거래를 확인합니다. 이 방식은 누구도 아무것도 없는 상태에서 자산을 만들어낼 수 없도록 보장해줍니다. 작업을 줄이기 위해 노드들은 과거의 검증 결과를 캐시에 저장합니다. 해커는 그 캐시를 악용했습니다.캐시된 체크를 식별하는 시스템에 있는 결함으로 인해, 새로운 잘못된 데이터가 이전에 승인된 데이터로 오인될 수 있었습니다.약 4,000 L-BTC가 보증금 없이 발행되었습니다.

그러자 위조된 토큰들이 정문을 통해 나가버렸습니다.승인된 결제 서비스인 SideSwap은 정상적인 과정을 통해 4,000 L-BTC를 소비했으며, 연합체는 약 3,996개의 실제 비트코인을 배포했습니다.공격자의 주소로 가는 것입니다. 금고가 단단하고 관리자들이 정식으로 서명을 하는 은행을 생각해보세요. 하지만 그 은행의 장부는 위조된 입금 영수증을 받아 현금으로 지급합니다. 열쇠들은 제 역할을 했지만, 장부에는 입금된 금액이 잘못 기록되어 있습니다.

Liquid와 SideSwap 모두 승인 키가 정상적으로 작동한다는 것을 확인했습니다. SideSwap의 peg-out 키와 연맹의 서명도 전혀 위험에 처하지 않았습니다. 문제는 소프트웨어 측면이었습니다.개인적으로 낮은 확률을 가진 요소들이 합쳐져서 시스템의 중복을 극복하는 결과가 되었다..

공개적으로 협상된 복귀

그 그룹은 도망가지 않았습니다. 그들은 비트코인 메인체인에 “우리는 화이트하트입니다”라는 메시지를 게시했으며, 취약점이 수정된 후에는 자금을 돌려줄 것이라고 말했습니다.블록스트림은 9월 7일 UTC 01:09에 브리지 노드에 수정 사항을 배포했습니다.. 오늘9월 7일 16:09:25 UTC에, 그 그룹은 3,400비트코인을 보냈습니다. 이는 총 소진량의 약 85%에 해당합니다.— 연맹 지갑으로 돌아가기.

남은 것들598.5 비트코인약간의 가치가 있습니다.4700만 달러그 당시에는 아직 복귀하지 않았습니다. 그 팀은 이를 ‘보상’으로 간주했지만, 블록스트림이나 연맹 측에서는 이를 승인했다는 사실을 확인하지 않았습니다.레저의 최고 기술 책임자는 “비싼”이라는 단어를 공개적으로 사용했다.그 정도의 보상을 협상하여 얻는 것이죠. 이 부분은 아직 결정되지 않은 상태로 기록되어 있습니다. 요구된 바와 같이 부분적으로 지급된 보상은 조건에 따른 조정 결과일 뿐, 보험과는 다릅니다.

현재로서는 이 네트워크가 일시 중단된 상태입니다. 보유자들은 자신의 L-BTC를 되찾을 수 없습니다. 네트워크가 동결된 상태에서는 L-BTC를 비트코인으로 전환할 수 없습니다.리퀴드는 자신에 포함된 다른 자산들(예: USDT 등)이 손상되지 않았다고 말합니다.네트워크가 작동하지 않아 일시적으로 사용할 수 없습니다.

비율에 의존하는 데 드는 비용은 무엇인가요?

이는 일반 투자자에게 적합한 번역입니다. L-BTC를 보유하거나, 더 일반적으로는 어떤 종류의 “프레이징된” 비트코인을 보유할 때, 시장에 존재하는 WBTC나 cbBTC를 보유한다고 해도 실제로 비트코인을 보유하고 있는 것은 아닙니다. 그보다는 두 가지 약속에 기반한 권리를 보유하는 것일 뿐입니다: 즉, 담보가 실제로 존재하고 잘 관리되고 있다는 점, 그리고 소프트웨어가 가짜 가치를 진짜처럼 처리하지 못한다는 점입니다. 이번 주에는 두 번째 약속이 완전히 실패할 수 있지만, 첫 번째 약속은 정상적으로 작동한다는 명확한 증거가 있었습니다. 안전함은 좋았지만, 계산이 잘못되었습니다.

이러한 차이점 때문에 이번 주는 단일 프로젝트가 아니라, 더 큰 규모의 시스템을 테스트하는 기회가 되는 것입니다. 가치는 패치를 적용한 후에 협상된 방식으로 회복되며, 이는 설계로서 보장된 것이 아닙니다. 그리고 그 구멍이 바로 현재 시장의 압력이 존재하는 곳입니다. 비트코인의 가격은 77,000달러 근처에서 거래되고 있으며, 이는 52주 최고가보다 약 38% 낮은 수준입니다.미국의 실물 비트코인 ETF들은 이달에 연속적으로 순출금이 발생했습니다.가격이 78,000달러 아래로 떨어졌습니다. 사이드체인의 예비 자금의 95%를 소진시키는 상황이 발생했으며, 이는 이미 취약한 금융 시스템의 상황에서 일어난 일입니다. 즉, 이러한 인프라는…“프라임 타임에 맞지 않아요.”은행들을 위한 것입니다.

두 가지 요소가 이 상황이 제한된 상태로 유지될지, 아니면 문제가 될 수 있는 상황이 될지를 결정할 것입니다. 첫째, 네트워크가 다시 열릴 때, 긴급 처리 절차가 진행되는 동안 598.5비트코인에 해당하는 금액이 다시 보내져야 합니다. 그렇게 되면 “제한된 상태”가 유지됩니다. 하지만 영구적으로 공백이 생기면 “디펙” 상태가 됩니다. 둘째, 지도의 경우는 어떻습니까? 신뢰 보너스가 그저 위조된 영수증을 처리한 레이어에 남아 있을까요, 아니면 평범한 비트코인으로 돌아갈까요? 여기서는 합의에 의해 가치가 창출되는 것이 중요합니다. 흐름을 주의 깊게 관찰하세요. 안전한 상태라면 괜찮습니다. 중요한 것은 그 숫자입니다.