리퀴드는 “모든 키가 그대로 남아 있는” 상황에서 비트코인 예금의 95%를 잃었습니다. 이곳이 바로 1:1 비율 규칙이 깨질 수 있는 곳입니다.

9월 6일 일요일 오전 14:28:56 UTC에15명 중 11명의 서명자들이 3,996.02 비트코인을 해제하는 거래에 서명했습니다.– 약 3억 2천만 달러 정도 – 이는 리퀴드 네트워크의 L-BTC 토큰을 지원하는 연맹의 자금에서 나온 것입니다. 그 서명에는 아무런 위조된 부분이 없습니다.모든 열쇠는 진짜였고, 손대지 않은 상태였습니다.그 지불금은 새로운 비트코인 주소로 전달되었으며, 그 주소의 소유자들은 몇 시간 후에 메인 체인에 메시지를 남겼습니다: “우리는 화이트하트입니다. 체인을 통해 우리에게 연락해 주세요.”

바로 그 점 때문에, 이번 주의 가장 중요한 암호화폐 뉴스는 실패가 아니라 기록적인 성과입니다. 지루해 보이는 네트워크로 알려진 은행급 결제 인프라가, 토큰이 존재하는지 확인하는 소프트웨어의 버그 때문에 약 95%의 비트코인을 사용했습니다. 누군가가 키를 훔친 것이 아니며, 그저 소프트웨어의 버그 때문입니다. 이것이 바로 그 사실입니다. 그리고 이것은 대부분의 소매용 보유자들이 단단하다고 생각하는 약속과는 전혀 다릅니다.

무엇이 액체인지, 그리고 무엇이 깨졌는지

액체는블록스트림이 운영하는 연합형 사이드체인과 15개의 회전하는 ‘기관’들교환 및 스테이블코인 발행자들은 이를 빠르고 저렴한 결제 수단으로 활용합니다. 즉, 모든 거래가 비트코인 기반 체인에서 처리되는 대신, L-BTC들을 서로 교환하여 결제하는 방식입니다. 이러한 설계는 단 하나의 약속에 기반을 두고 있습니다. 즉, 유통 중인 모든 L-BTC는 연합 지갑에 보관된 실제 비트코인과 1:1로 대등한 관계를 가집니다. 그리고 이 L-BTC들은 “펙아웃” 방식을 통해 교환될 수 있습니다.

해커는 그 월렛의 키를 건드리지 않았습니다. 취약점은 그대로 남아 있었습니다.리듬이라는 오픈소스 소프트웨어는 이러한 요소들 위에서 작동합니다.즉, “범위 증명”이라는 암호학적 검증을 어떻게 캐싱하는지에 관한 것입니다. 이는 기밀적인 거래 금액이 유효하며, 아무것도 없이 생성된 것이 아니라는 것을 확인해주는 절차입니다.공격자는 오래된 캐시된 검증 결과를 다시 사용하는 네트워크 데이터를 전송했기 때문에, 노드는 그 데이터를 유효한 것으로 받아들였고, 그로 인해 약 4,000 L-BTC가 유효한 것으로 인정되었습니다.UTC 시간으로 14:06:10에, 펙아웃 요청이 SideSwap을 통해 처리되었습니다. SideSwap은 출금을 처리할 권한을 가진 연맹의 회원입니다. 그리고 15개 중 11개의 동의가 필요한 조건도 충족되면서, 실제 비트코인이 발행되었습니다.예비 자산은 한 시간도 채 되지 않아 약 4,205 BTC에서 약 197 BTC로 감소했습니다..

그게 바로 불편한 점입니다. 멀티서명 시스템에서는 키를 통제하는 것이 매우 중요합니다. 하지만 실제로는 그러지 못했습니다. 키가 무엇인지 결정하는 과정에서 실패가 발생했습니다. 두 명의 사람들이 L-BTC의 양에 대해 의견이 달랐습니다. 왜냐하면 발행된 but 지원되지 않는 코인들은 기밀 거래 내부에서 보이지 않았기 때문입니다. “1:1”이라는 숫자는 수학적 검증을 위한 것이었지만, 이번에는 코드를 검증하기 위한 것이었습니다.

회귀는 의식으로 여겨진다.

그러고 나서 소중한 순간이 왔습니다. 배우들은 자신들을 ‘화이트 헷’이라고 불렀으며, 노드들에 있는 취약점이 수정된 후에는 돈을 돌려주겠다고 말했습니다. 블록스트림은 엘리먼트 v23.3.4를 자사의 브리지 노드에 배포했습니다. 그룹은 그 돈을 다시 돌려주었습니다.3,400 BTC – 약 85%에 해당하며, 당시에는 약 2억 7천만 달러의 가치가 있었습니다.– 다음 날.약 598.5 BTC, 즉 약 4700만 달러가 인출 주소에 남아 있었습니다.마치 보상으로 주어지는 것처럼 포장되어 있지만, 그 내용에 대한 공개적인 규정은 없습니다.

그 반응을 선물로 받아들여서는 안 되며, 협상의 결과로 여겨져야 합니다. 그건 해결책에 따른 조건이었습니다. 나머지는 변동되지 않았습니다.레더의 수석 기술 책임자는 ‘화이트햇’이라는 칭호를 공개적으로 부정했습니다.약 600BTC를 보존하는 방식이 공개되지 않은 조건으로 이루어진다는 점을, 더욱 악의적인 행위로 보는 것입니다. “화이트 헷”이라는 표현은 날짜가 명시된 것일 뿐, 사실로 입증된 것은 아닙니다. 올바른 해석은 네트워크가 요구에 따라 대부분의 예비 자금을 다시 회수했다는 것입니다.

못이 닿는 곳

9월 10일 목요일, 관련 기관들서명 및 검증 블록 작업을 재개했지만, “거래는 없음”정기적인 전송 및 모든 펙 작업은 중단된 상태입니다.그들을 복구할 날짜는 아직 지정되지 않았습니다.L-BTC를 보유한 사람들은 현재 그 동전을 비트코인으로 교환할 수 없습니다. 거래소와 스테이블코인들이 연결되는 브리지도, 펙아웃 승인이 이루어지는 지점에서 작동하지 않습니다.

비트코인 자체는 거의 반응하지 않았습니다. 뉴스와 관련된 정보로 인해 약 1% 하락했으며, 거래도 정상적으로 이루어졌습니다.시장의 판단에 따르면, 문제는 기본 레이어가 아니라 사이드체인에만 국한된 것이라고 합니다. 이는 간단하고 공정한 해석입니다. 하지만 더 어려운 부분은 두 가지 선택지에 의해 결정됩니다. 각각의 선택지는 이야기의 한쪽 측면을 왜곡합니다. 첫 번째는 598.5 BTC입니다. 이는 공개된 조건에 따라 반환되거나, 비공식적인 가격으로 남아 있습니다. 두 번째는 회복 방안입니다. 리퀴드의 계획은 1:1의 지원을 회복하는 것입니다. 이는 무효화된 관계를 무효화하는 것이며, 사실상 보유 자산 중 남은 부분을 누가 가져갈지에 대한 결정입니다.

소매 투자자에게는 구입하거나 숏셋할 수 있는 주식이 없습니다. 재검토가 필요한 종류의 주장들이 있습니다. “비트코인으로 뒷받침된다”는 것은 코드로 증명되는 약속이며, 코드는 현실과 다를 수도 있지만, 11개의 기관이 진심으로 서명한 것입니다. 안정화코인이나 포워딩된 토큰이 특정 연합체의 “1:1” 보증에 의존하는 경우, 이번 주에 제기된 질문은 바로 이것입니다: 누구의 소프트웨어가 예치금을 계산하는지, 그리고 실패할 경우 그 약속은 어떻게 되는지?