인질을 잡은 백호: 리퀴드 해킹의 마지막 600BTC

블록스트림의 리퀴드 사이드체인에서 거의 모든 비트코인을 빼낸 그 집단은, 그 중 대부분을 다시 돌려주는 것에 대한 보상을 받고 싶어 합니다. 9월 6일에 그들은 약 4,000개의 비트코인을 빼냈습니다.약 3억 2천만 달러2026년에 일어난 가장 큰 암호화폐 도난 사건이었습니다. 네트워크의 예비 지갑에서 발생한 것입니다. 다음 날…3,400개가 돌아왔으며, 이는 약 85%에 해당합니다.그리고 나머지는 그대로 두었습니다. 이제 그들은…마지막 598.5 BTC에 대해 10%의 보상이 주어집니다.그들은 협박을 하기도 했습니다.보유자들은 15%의 손실을 입을 수 있습니다.만약 블록스트림이 거부한다면… “화이트hat”라는 이름의 그들이 비트코인 몸값을 요구하고 있습니다.

“또 하나의 암호화폐 해킹 사건이라고 생각하세요. 암호화폐가 모두 파괴되었다고요.” 하지만 실제로 파괴되지 않은 것들을 알아보세요. 비트코인 자체는 괜찮습니다. 실패한 것은 리퀴드라는 네트워크입니다. 리퀴드는 비트코인 위에 구축된 별개의 계층입니다. 중요한 것은 돈이 어디에 있는지이며, 그 돈이 무엇인지는 중요하지 않습니다.

다리는 가장 취약한 부분입니다.

액체는 비트코인의 사이드체인입니다.2018년에 블록스트림이 출시한 제품으로, 거래소에서 결제 수단으로 사용됩니다.– 더 느린 주요 거래 시스템에 넘어가기 전에, 각 데스크 간에 가치를 이동시키는 빠르고 비밀스러운 방식입니다. 하지만 신뢰할 수 있는 방법은 아닙니다.운영자들의 연합체가 실제 비트코인을 예금 지갑에 보관하고 있으며, 그 비트코인은 L-BTC 토큰의 기반이 됩니다.이것은 사이드체인 주변을 이동합니다. 각각의 L-BTC는 해당 월렛에 저장된 비트코인에 대한 소유권으로 간주됩니다.

공격자들은 해당 코인이 발행된 부분을 찾아냈습니다. 이 코인은 ‘Elements’라는 소프트웨어를 사용하여 작동합니다. 이 소프트웨어는 암호화된 증명 방식을 사용하여 아무도 L-BTC를 만들어내는 것을 막습니다. 처리량을 절약하기 위해, 이 소프트웨어는 성공적인 검증 결과를 캐시해두고 있습니다.캐시된 결과가 식별되는 방식에 있는 버그가 있었습니다.공격자들은 이전에 승인된 캐시된 결과를 가리키는, 유효하지 않은 데이터를 제출함으로써 노드들이 그 데이터를 다시 검증하지 않도록 합니다. 그렇게 해서 그들은 뒷받침되지 않는 L-BTC를 만들어내고, 그 토큰들을 예비 자금에서 실제 비트코인과 교환하는 과정을 진행합니다.

이것을 ‘브리지’와 ‘회계사’의 역할이라고 생각해보세요. 브리지는 리퀴드와 주요 비트코인 체인 사이에서 가치가 전달될 수 있도록 하는 역할을 합니다. 반면, 회계사는 각 영수증 뒤에 실제 비트코인이 있는지 여부를 결정합니다. 공격자들은 위조된 영수증을 만들고, 회계사는 그 영수증을 승인합니다. 그리고 브리지는 그 영수증에 따라 돈을 지급합니다.보유 중인 4,200개의 비트코인 중 약 4,000개, 즉 약 95%가 그 수치입니다.– 아무도 눈치채기 전에 나가버렸어.

이것이 중요한 회계 기록입니다: 리퀴드는 L-BTC를 뒷받침하기 위해 실제 BTC를 보유하고 있습니다. 공격자가 4,000개의 코인을 인출했을 때, L-BTC에 해당하는 예치된 코인 수는 약 200개로 줄어들었습니다. 전체 토큰 시스템은, 잠시 동안은 거의 아무런 지원도 없는 약속에 불과했습니다.

마지막 600 BTC는 버그 보상이 아닙니다.

여기에서 라벨이 중요한 역할을 하게 됩니다. 진정한 ‘화이트 헷’은 문제가 있는 곳을 발견하고, 이를 비공개로 보고하며, 적당한 보상을 받습니다. 이 그룹은 연맹의 예비 자금의 약 95%를 소비했으며, 그 중 대부분을 돌려주었습니다. 이제 남아 있는 598.5 BTC는 협상의 핵심입니다. 이 BTC의 가치는 최근 가격으로 약 4700만 달러입니다. 그들은 블록스트림이 자체 자금으로 10%의 보상을 해야 한다고 요구합니다.보안을 위해 단지 150만 달러, 즉 “0달러”만이 사용되었습니다.그들은 수십억 달러에 해당하는 가치를 지닌 자산들을 말한다. 그들은 거부한다고 한다.“모든 보유자들이 15%의 손실을 입었습니다.”.

“문제가 해결된 후 자금을 돌려주는 것”과 “나에게 10%를 지불하지 않으면 보유자들은 15%의 손실을 입는다”라는 문구 사이에서, ‘화이트hat’은 마치 레버리지를 사용하는 사람으로 변해버립니다. 레거의 CTO는 직설적으로 말했습니다. 만약 남아있는 약 600 BTC가 암호화된 메시지를 통해 협상된 보상이라면…그것은 공개가 아니며, 그건 갈취일 뿐입니다.10%의 보상금은 사건이 발생한 후에 지급되는 금액이며, 지급 조건은 인질을 구금한 당사자가 결정합니다.

그 남아있는 금액에 대해서는 두 가지 상반된 설명이 있는데, 이는 앞으로 어떤 일이 일어날지에 중요합니다. 블록스트림과 관련된 사람들은 598.5 BTC를 그렇게 설명합니다.“change”은 반품 거래로 인해 남은 자료입니다.그것은 그냥 그대로 남아 있는 것일 뿐입니다. 공격자들은 그것을 자신들의 보상금으로 활용한다고 말합니다. 하나는 회계상의 기록물이고, 다른 하나는 가격입니다. 네트워크는 아직 정지된 상태이기 때문에, 지금 당장 L-BTC를 다시 비트코인으로 전환시켜서 어느 것이 진짜인지 확인할 수는 없습니다.

누가 움직이도록 강요받는가?

부담은 두 그룹에게 돌아갔으며, 그 중 단 한 그룹만이 어떤 권한도 가질 수 있었습니다. L-BTC 보유자들과, 사이체에서 발행된 USDT와 같은 리퀴드에 연동된 자산을 보유한 사람들은 모든 활동이 중단되었습니다. 연합은 이 악용 사건이 발생한 날에 네트워크를 중단시켰습니다.보유자들은 리셋이 이루어질 때까지 자신의 L-BTC를 다시 비트코인으로 전환할 수 없습니다.그들의 자본은 사라지지 않았습니다. 그 자본은 어떤 체계 안에 갇혀 있기 때문입니다. 그 체계에서는 자본의 95%가 사라졌고, 그 체계를 운영하는 사람들은 그 자본을 가져간 사람들과 협상하고 있습니다.

연맹의 회원들이 결정을 내려야 하는 사람들입니다. 즉, 마지막 600 BTC를 얻기 위해 10%의 보상을 받는 것인지, 아니면 거절하여 15%의 손실을 감수하는 것인지 말입니다. 이것이 바로 이 갈등의 핵심입니다. 블록스트림은 그렇다고 말합니다.패치된 소프트웨어가 배포되었으며, 조화로운 재시작을 준비 중입니다.하지만 연맹 자체의 재정으로 몸값을 지불하는 것은 명확한 해답이 없는 통치적 선택일 뿐입니다.

이것이 당신의 돈에 어떤 의미인가요?

소매 투자자에게 가장 중요한 것은 실제로 위험이 어디에 있는지입니다. “크립토”의 경우, 비트코인의 기본 레이어—수학적 구조와 마이너들, 그리고 2,100만 개의 상한선과 관련된 부분—는 실패하지 않았습니다. 이는 가격에서도 확인할 수 있습니다. 비트코인의 가격은 약 77,000달러 선에서 거래되고 있으며, 하루 동안 약 1.4%만 하락했습니다. 이는 3억 2천만 달러에 달하는 손실과 비교하면 그다지 크지 않은 수준입니다.올해의 최고의시장은 이를 지역적 사건으로 올바르게 평가했습니다. 신뢰할 수 있는 연합 계층이 붕괴된 것이지, 기본 자산이 그렇지 않다는 것입니다.

실제로 위험에 처한 자산들은, 당신을 위해 가치를 유지하기 위해 신뢰할 수 있는 중개자를 필요로 하는 자산들입니다. 예를 들어 L-BTC나 브리지 토큰, 혹은 사이체에서 보관된 모든 자산들이 그렇습니다. 이는 “당신의 키가 아닌” 위험이죠. 당신의 코인들을 연합 예금소에 보관하는 체인도, 그 체인을 운영하는 사람들과 코드의 안전성에 달려 있습니다. 이 사건은 바로 그 브리지가 문제가 되는 곳임을 보여줍니다.

5천만 달러 미만의 비트코인이 아직 남아 있다는 점을 고려하면, 이는 그저 작은 사건에 불과합니다. 중요한 것은 그 수치가 아니라, 중간 단계의 소프트웨어와 몇몇 운영자들이 그 자산을 존중할 것이라는 약속에 의해 자산이 보호된다는 점입니다. 즉, 상대방을 제거한 것이 아니라, 그냥 위치를 옮긴 것일 뿐입니다. 그리고 그 사람이 누구인지 알게 되는 것은 너무 늦었을 때뿐입니다. 블록스트림은 아마도 네트워크를 다시 시작시키고, 대부분의 가치를 회복시킬 수 있을 것입니다. 600BTC는 항상 중요한 신호였습니다. 진정한 선의의 사람은 결코 시작하지도 않은 일을 끝내려고 위협할 필요가 없습니다.