액체의 598 BTC가 사라졌습니다: 도난당한 키 없이도 1:1 비율이 어떻게 바뀌는지 – 그리고 그 대가는 누가 지불하는가?

9월 6일 저녁에,Liquid를 지원하는 월렛에서 약 4,000비트코인이 빠져나갔습니다.블록스트림의 비트코인 사이드체인입니다.예비 자금은 당시 약 4,200 BTC를 보유하고 있었습니다.즉, 그 금액의 약 95%에 해당하는 3억 2천만 달러가 단 한 번의 거래로 사라진 것입니다. 이 이야기를 생생하게 만들어주는 요소는 그 규모가 아닙니다. 중요한 것은 개인키가 도난당하지 않았다는 점입니다. 자금이 인출된 것도 그렇습니다.연맹의 15개 중 11개에 대한 유효한 서명이 11개입니다.그리고 네트워크의 펙아웃 인증 키는 결코 유출되지 않았습니다.

이것이 레저에 적힌 내용입니다. 리퀄드는 L-BTC라는 토큰을 발행합니다. 이 토큰은 “리퀄드 프랜차이즈”라는 그룹이 보유한 비트코인과 1:1로 교환됩니다. “리퀄드 프랜차이즈”는 15명의 직원들로 구성된 그룹으로, 각각 다른 하드웨어 모듈에 키를 저장합니다. 모든 토큰의 가치가 있는 이유는, 모든 L-BTC가 해당 월렛에 있는 실제 비트코인에 기반을 두고 있기 때문입니다. 9월 6일에는 그런 보증이 잠시 사라졌고, 토큰의 가격도 변동되지 않았습니다.

이 악용 기술 덕분에 1:1 관계가 무기한의 청구로 변질되었습니다.

실패 원인은 키 관리 시스템에 있지 않았습니다. 문제는 그 키들 앞에 있는 소프트웨어에 있었습니다. 리퀴드가 실행되는 오픈소스 코드인 엘리멘트에 있는 버그 때문입니다.공격자가 아무것도 없이 약 4,000 L-BTC를 만들어낼 수 있다.실제 비트코인이 아니라, 유효성 검사 오류로 인해 생성된 토큰들입니다. 이러한 토큰들은 SideSwap의 ‘peg-out’ 서비스를 통해 처리되었으며, 그 서비스는 그 토큰들을 소모시고, 해당 서비스의 유효한 권한 키를 사용하여 연합체에 해당 토큰과 동등한 비트코인을 지급하도록 요청했습니다. 관련 책임자들은 그 증거를 확인한 후, 그것이 유효하다고 판단하여 실제 비트코인을 지급했습니다. 연합체 측에서는 모든 과정이 서명되고 합법적이었습니다. 결국, 문제는 코드 자체에서 발생했으며, 소모된 L-비트코인은 진짜 비트코인이 아니었습니다.

그것이 바로 이 문제가 드러내는 본질적인 문제입니다. 버그가 발생하기 전에는 L-BTC는 네트워크의 관점에서 비트코인과 동등한 가치를 가지는 것으로 여겨졌습니다. 같은 가치이고, 같은 환급 보장도 있었습니다. 하지만 한순간에 L-BTC는 약 4,000비트코인에 해당하는 가치를 가지는 것이 되었고, 이제는 “비트코인에 의해 뒷받침되는” 것이 아니라 “소진된 예금에 대한 권리”라는 의미가 되었습니다.197 BTC두 토큰은 같은 이름을 가지고 있었지만, 그들의 상환 권리는 서로 완전히 달랐습니다. 이 변화를 알리는 헤드라인도 없었는데, 왜냐하면 리퀴드 체인 자체에서 아무런 가치 평가도 이루어지지 않았기 때문입니다.

블록스트림은 그 버그를 수정했습니다. “화이트 햇”이라고 자칭하는 공격자들로부터 온 체인상의 메시지도 응답되었습니다. 그들은 다음 날 3,400 BTC를 반환했으며, 이는 그들이 가져간 금액의 약 85%에 해당합니다.그들은 598.5 BTC를 보유하고 있었으며, 그 가치는 약 4700만 달러에 달했습니다.마치 명예로운 보상처럼.

그들이 유지한 15%는 그들이 예측한 15%였습니다.

산술적 계산은 주의를 기울여야 합니다. 4,000명 중 3,400명이 돈을 지불했고, 약 600명은 돈을 받지 못했습니다. 즉, 각각 85%와 15%입니다. 협상 과정에서 그룹은 지불하지 않으면 액면가 자산 보유자들이 15%의 손실을 입게 될 것이라고 경고했으며, 그들은 요구했습니다.블록스트림의 자금으로 10%의 보상금이 지급됩니다.블록스트림은 몸값을 거절했습니다. 하지만 최종적으로 협상된 결과는 공격자들이 위협했던 15%의 손실액에 거의 부합하는 수준이었습니다. 이 손실은 L-BTC 자체가 아니라, 그를 뒷받침하는 예비 자금에 적용된 것입니다. 598 BTC가 실제로 보존된 것인지, 아니면 단순히 보류된 것인지는 명확하지 않습니다. 양측 모두 공개적으로 합의 내용을 확인하지 않았습니다. 결국 결과는 그들이 미리 제시한 수치에 의해 결정됩니다.

9월 11일, 블록스트림은 지불하지 않겠다고 발표했습니다.승인 없이 자산을 가져가고 그에 대한 보상을 거부하는 것은 범죄입니다.“책임 있는 공개가 아니며… 이는 절도입니다.” 또한, 미수금을 추적하기 위해 법 집행 기관, 거래 플랫폼, 블록체인 법률 분석 회사들이 개입될 것이라고 했습니다.

투자 문제는 그 ‘구멍’을 누가 메우는가 하는 것입니다. 비트코인의 네트워크는 전혀 위험에 처하지 않았습니다. 이는 서브체인의 문제이며, 비트코인 프로토콜의 문제가 아닙니다. 따라서 시장의 반응도 미미했습니다. BTC는 일주일 동안 약간 하락했지만, 선물 시장에서는 순수한 긍정적인 흐름이 유지되었습니다. 이는 이 사건이 전체 시장에 영향을 주지 않았다는 것을 의미합니다. 손실은 특정 부분에 집중된 것이지, 전체적으로는 그렇지 않습니다.

그렇다면 남은 598 BTC가 들어갈 수 있는 곳은 세 곳뿐입니다. 리퀴드의 자체 운영사인 블록스트림도 사적인 회사이기 때문에, 매수하거나 매도할 수 있는 주식이 없습니다. 만약 그 약속이 성공한다면, 그 부족분은 해당 회사의 재무제표상으로 처리될 것입니다. 하지만 그렇지 않다면, L-BTC를 보유한 거래소와 고객들이 손실을 감당해야 하며, “1:1”이라는 표현은 단순한 마케팅 문구가 되어버릴 것입니다.

약속은 속임수가 아닙니다.

블록스트림의 CEO인 아담 백은 명확하게 말했습니다.1:1 L-BTC 펙이 “보장될” 것이며, 보유자들은 공황매매를 하지 말라고 권고됩니다.그것은 올바른 메시지이지만, 신중한 독자들은 그 메시지를 받아들이려 하지 않습니다. 연설은 합의가 아니며, 금을 보장한다는 약속도 실제로 금이 확보된다는 의미는 아닙니다. 유동적 증권의 전체 역사는, 발행자의 약속과 실제로 저장된 금의 간극에 대한 경고입니다.

블록스트림은 세 단계의 복구 절차를 제시했습니다: 트랜잭션이 중단된 상태에서 블록 생산을 재개하는 것, 유효한 트랜잭션인지 확인하는 작업, 그리고…그때서야 다시 펄인 및 펄아웃 작업을 재개할 수 있습니다.즉, 보유자들이 L-BTC를 다시 비트코인으로 전환할 수 있는 순간이 오는 것입니다. 세 번째 단계가 바로 모든 것이 완료되는 시점입니다. “1:1 펄스” 상태는, 유통 중인 L-BTC와 일치하는 예비 자산을 이용하여 다시 펄스 상태를 회복할 수 있을 때만 성립됩니다. 그 단계가 이루어지기 전까지는, 펄스 상태에 대한 모든 주장들은 단순한 기업의 약속에 불과하며, 실제 사실은 아닙니다.

따라서, 사이드체인과 관련된 이러한 비유는 – L-BTC가 금으로 환급할 수 있는 지폐처럼, 비트코인의 대체물로서 깨끗하고 환급 가능한 존재라는 점 – 오직 한 가지 조건이 성립될 때만 유효합니다. 그 조건이란 바로 환급이 실제로 이루어진다는 것입니다. 예금이 부족해지고 “환급”이라는 개념이 더 이상 의미를 갖지 않게 되면, 그 지폐와 금은 두 가지 다른 것이 되며, 어떤 것을 가지고 있는지는 매우 중요합니다.

그것이 독자가 기억해야 할 조건입니다. “Blockstream이 보상금을 지불할 것인가”라는 헤드라인과는 달리, 그들은 이미 거절했으며, 보류된 598 BTC는 이제 법적 및 재무적 문제가 되어, 협상의 대상이 아닙니다. 그 사실이 보고서의 핵심 내용을 바꾸는 것은 아니며, 더욱 기술적인 문제입니다. 만약 그 날이 오면, 공개된 예치금이 유통되는 L-BTC와 일치한다면, 그때는 페이지가 회복된 것이며, 누락된 598 BTC는 Blockstream이 부담한 비용일 뿐입니다. 하지만 만약 페이지가 다시 열리고, 그 비용이 보유자들이 감당하는 상황이라면, 15%라는 수치는 위협이 아니라 결산된 금액일 뿐입니다. 헤드라인이 아니라 3단계를 주의해 주세요.