블록스트림의 리퀴드 해킹범이 남은 600 BTC에 대한 현상금을 요구했습니다

블록스트림의 사이드체인 리퀴드(Liquid)가 목요일에 블록 생성을 재개했습니다. 이는 화이트햇 해커라고 주장하는 한 사용자가 리퀴드 비트코인(L-BTC)의 연합 지갑에서 약 4,000 BTC를 빼돌린 후 대부분을 반환한 지 약 4일 만입니다. 이번 재개는 Bitcoin 네트워크 상에서

자금은 일요일부터 동결되었으며, 공격자가 여전히 보유하고 있는 약 600 BTC는 해당 토큰을 뒷받침하는 준비금에 구멍을 내고 있습니다.

SideSwap의 페그아웃 키는 사용되었지만 도난당한 적은 없습니다

UTC 기준 오전 10시에 게시된 상태 업데이트에서 @Liquid_BTC 계정은 팀이 완전한 안정화를 모니터링하는 동안 예방 조치로 "거래 없이" 블록 생성을 재개했다고 밝혔습니다

Liquid의 브리지 및 기능 노드에 필요한 소프트웨어 패치가 적용되었습니다. 기능 노드는 정상적으로 블록에 서명하고 유효성을 검사하고 있습니다.

네트워크가 BTC-L-BTC 준비금을 재구축하는 동안 페그 거래가 중단됩니다.

모든 것은 9월 6일 일요일, 화이트햇 해커라고 주장하는 해커들이 리퀴드 페더레이션(Liquid Federation) 지갑에서 약 4,000 BTC(약 3억 2천만 달러 상당)를 인출하면서 시작되었습니다. 이는 해당 지갑에 있던 약 4,200 BTC의 95%에 해당하는 금액입니다.

당시 Cryptopolitan 해당 인출이 사이드스왑의 페그아웃 인증 키를 사용하여 이루어졌으며, 해당 키는 도난당한 적이 없다고 보도했습니다.

블록스트림은 이후 이 문제가 리퀴드의 기반이 되는 오픈 소스 소프트웨어인 엘리먼츠의 결함으로 인해 발생했으며, 이 결함으로 인해 유효하지 않은 L-BTC가 생성되고 마치 완전히 담보된 것처럼 정상적인 경로를 통해 상환될 수 있었다고 밝혔습니다.

해당 팀은 재시작 하루 전에 긴급 수정 버전인 Elements v23.3.4를 배포하여 범위 증명에 사용되는 캐시 키를 강화함으로써 도난 사건과 관련된 증명 검증 취약점을 해결했습니다.

아담 백은 기준점을 제시했지만, 구체적인 일정은 밝히지 않았습니다

블록스트림이 "브리지 노드가 패치되었으므로 자금을 반환해도 안전하다"는 온체인 메모에 서명한 후, 관련자들은 3,400 BTC(9월 7일 환율 기준 약 2억 6,920만 달러)를 반환했습니다 .이로써 약 598.5 BTC(현재 가격에 따라 약 4,600만 달러에서 4,700만 달러 사이)가 미반환 상태로 남게 되었습니다.

9월 9일, 익명의 해커는 블록스트림의 지출을 공개적으로 비난하며, 회사가 50억 달러 규모의 자산을 보호하는 데 단 150만 달러만 할당했다고 주장했습니다.

"당신의 직무유기는 명백합니다." 해커는 이렇게 적으며, 10%의 버그 현상금을 지불하지 않으면 나머지 코인은 계속 사라질 것이라고 경고했습니다.

"버그 현상금으로 10%를 본인 자금으로 지불해야 합니다. 그렇지 않으면 무책임하고 인색한 행동으로 인해 모든 투자자에게 15%의 손실을 입히게 될 것입니다."라고 위협 행위자는 덧붙였습니다

블록스트림 창립자 겸 CEO인 아담 백은 L-BTC 페그가 1대1로 유지될 것이라고 보유자들에게 확신시켰으며, 이는 사용자들이 기본 레이어에서 동일한 양의 Bitcoin 으로 토큰을 교환할 수 있음을 의미합니다.

Back on X 는 "OTC에서 패닉 셀링을 하지 마세요"라고 썼습니다 .

그는 페그아웃이 재개될 때 약 600 BTC의 부족분을 어떻게 메울 것인지에 대해서는 언급하지 않았으며, 페그인 및 페그아웃 서비스 복구 시점에 대한 구체적인 일정도 제시하지 않았습니다.

약 10시간 후 네트워크가 다시 작동하기 시작했습니다. 상태 업데이트에 따르면 거래는 재개되었지만 페그아웃은 아직 이용할 수 없습니다.

이 글을 읽고 계시다면 이미 앞서 나가고 계신 겁니다. 뉴스레터를 구독하시면 더욱 유익한 정보를 받아보실 수 있습니다.