리퀴드의 고무 금고: 3억 2천만 달러가 도난당했지만 키는 사라지지 않았음

9월 6일에 누군가 돈을 인출했습니다.약 4,000비트코인 – 당시 약 3억 2천만 달러에 해당함– 블록스트림의 리퀴드 네트워크를 사용하는 연합 지갑에서 나온 것입니다. 리퀴드 네트워크는 수십 개의 거래소와 자산 관리 회사들이 사용하는 비트코인 결제용 사이드체인입니다. 그 지갑이 손실된 것입니다.약 4,200 BTC를 보유하고 있었기 때문에, 출금은 예치된 자금의 거의 95%에 해당하는 금액이었습니다.단 한 단계만으로요. 그게 기사의 요점입니다. 그 아래에 있는 전시물은 다르게 표현됩니다.개인 키가 도난당하지 않았으며, 서명에 사용되는 하드웨어도 침해되지 않았습니다..

왜 이것이 중요한지 알기 위해서는, L-BTC가 무엇인지 살펴보아야 합니다. 리퀴드란 사이드체인입니다. 여기서 비트코인은 “연결”됩니다. 실제 비트코인은 연합체가 관리하는 지갑에 들어가고, 그에 상응하는 수의 L-BTC 토큰이 사이드체인에서 생성됩니다. 1 L-BTC가 1 비트코인과 동등하다는 약속은, 연합체가 유지하는 1대1의 지원 비율에 기반을 두고 있습니다. 이 악용 사례는 문을 부수는 방식이 아니라, 내부적으로 그 약속을 깨뜨렸습니다.

이것이 바로 네트워크인 SideSwap과 보안 연구자들이 설명하는 메커니즘입니다.Liquid 체인을 구동하는 오픈소스 소프트웨어인 Elements에 있는 버그로 인해, 4,000 L-BTC가 생성되었지만 그 뒤에는 비트코인이 존재하지 않았습니다.그 토큰들은 소프트웨어에 적합한 구조를 가지고 있었습니다. 서명한 모든 사람들에게는, 뒷받침이 없는 L-BTC가 마치 뒷받침된 것처럼 보였습니다. 소유자는 그 L-BTC를 SideSwap의 서비스를 통해 주요 체인의 비트코인으로 변환시켰습니다.유효한 Peg-out 허가 키가 확인되었습니다.– 바로 이런 종류의 전송을 처리하는 데 필요한 열쇠입니다. 보안 회사인 Bitslab에 따르면…연맹의 15명 임원 중 최소 11명이 이 거래에 서명했습니다.. 이 연합은 약 3,996BTC를 메인 체인에 배치했으며, 지원되지 않는 L-BTC는 그 과정에서 소멸되었습니다.실제 비트코인은 이미 사라졌습니다. 그 비트코인을 대신해서 지불된 토큰들은 전혀 뒷받침이 되지 않는 것이었습니다.

그것이 바로 이전과 이후의 상황을 보여주는 표입니다. 이 모든 것이 사실상 작은 규모로 나타난 것입니다. 버그가 발생하기 전에는, 모든 L-BTC는 연맹 금고에 있는 동등한 가치의 비트코인과 교환될 수 있었습니다. 버그가 발생한 후에는 4,000개의 토큰이 아무런 보증도 없는 채로 허용된 방식으로 교환되었으며, 금고를 지키는 15명 중 11명은 그 토큰들을 통과시켜 주었습니다. 보안은 물리적 재고가 아니라 소프트웨어의 판단에 달려 있었으며, 그 판단은 프로토콜 수준에서 잘못된 것이었습니다.

이제, 이 사건이 헤드라인에 오를 만큼 주목받은 부분으로 넘어가보겠습니다. 배우들…그들은 자신들을 “화이트햇 해커”라고 표현했으며, 네트워크도 그들을 그렇게 묘사했습니다.그들의 특징적인 전략은 내부에서 협상하는 것이었습니다. 여러 차례에 걸쳐서요.체인상의 OP_반환 메시지와 PGP로 서명된 메시지블록스트림이 공개한 키와 일치하는지 확인한 후, 그들은 해당 버그를 수정하고 모든 노드가 문제없이 작동하도록 해야 한다고 회사에 요청했습니다. 그러면 자금을 반환할 수 있다고 했습니다. 그에 따라 블록스트림은 체인상으로 “최신 커밋까지는 위험이 있다”고 메시지를 보내서 먼저 문제를 해결해야 한다고 전달했습니다. 그리고 965,950번째 블록에서는…3,400 BTC가 연맹으로 반환되었으며, 이는 전체 인출액의 약 85%에 해당합니다. 그리고 598.5 BTC는 그대로 보관되어 있으며, 그 가치는 약 4700만 달러입니다.자신들만을 위해서.

이곳에서 ‘수익금 관리’의 중요성이 나타납니다. “화이트헤트”라는 용어는 자기소개용으로 사용되며, 다양한 상황에서 널리 사용되고 있습니다. 체인상으로 확인된 것은, 책임을 드러내는 버그가 악용된 것이며, 약 15%의 수익이 그 사람에게 돌아갔다는 것입니다. 전송은 의도적인 행위가 아니라 실제로 일어난 현상입니다. 4700만 달러의 보상을 요구하는 자는 협상 중에 있으며, 결정된 것은 아닙니다. 그들이 “화이트헤트”라고 불리는 것은 범죄자라고 부르는 것과 같은 오류입니다. 그런 명칭은 논란이 되고 있지만, 거래 자체는 그렇지 않습니다.

소매 투자자에게 중요한 점은 단일 사이드체인과 관련된 것이 아니라, 특정 카테고리와 관련된 것입니다. L-BTC, 래핑 토큰, 페이지드 스태블코인 등이 모두 그러한 예입니다. 이런 토큰들은 페이지 설정을 통제하는 사람에 의해 환급될 수 있습니다. “1:1” 마케팅이 얼마나 매끄러운 것처럼 보일지라도 말입니다.교환 서비스가 L-BTC 예금 및 인출을 즉시 중단했습니다.최종 결정은 Blockstream이 모든 노드에 패치를 적용하고, 남아있는 L-BTC가 다시 한 번 1:1로 보증된다는 것을 증명하는 것에 달려 있습니다.사이체체에 있는 다른 자산들인 USDT, 토큰화된 실제 자산들은 영향을 받지 않았다고 보고되었습니다.왜냐하면 그 버그는 비트코인 예금 부분에 영향을 미쳤기 때문이지, 다른 장부에는 영향을 주지 않았습니다.

“백호 모양의 상황이며, 모든 것이 괜찮다”는 상황을 판단하는 조건은 간단하고 확인하기 쉽습니다. 즉, Elements의 결함에 대한 공개적인 분석 결과와, 보존된 598.5 BTC가 다시 돌아오거나 다른 방식으로 정상화된다는 증거입니다. 그러나 그러한 증거가 존재하지 않는 한, 확실한 것은 헤드라인보다 훨씬 좁습니다. 비트코인 자체는 전혀 손상되지 않았으며, 키도 파괴되지 않았습니다. 또한, 일부 비트코인이 내부적으로 지원이 끊긴 상태였기 때문에, 누군가가 4700만 달러를 받아내서 그 대부분을 돌려주었습니다.