해커가 600 BTC를 보유하는 동안 리퀴드 네트워크가 거래를 재개하다

블록스트림의 사이드체인 리퀴드는 목요일 블록 생성을 재개했으며, 이는 자신을 화이트 해트 해커라고 주장하는 한 사람이 연대 지갑에서 약 4,000 BTC를 빼앗은 지 약 4일 후였습니다. 이후 해커는 그 중 대부분을 반환했습니다. 이 재시는 네트워크 상의 리퀴드 비트코인(L-BTC) 또는 스테이블코인을 보유한 모든 사람에게 관련이 있습니다.

자금은 일요일부터 중단되었으며, 공격자가 여전히 보유한 약 600 BTC는 해당 토큰을 담보하는 준비금의 구멍을 나타냅니다.

사이드스왑의 페그아웃 키가 사용되었지만 도난당하지는 않았다

UTC 10:00에 게시된 상태 업데이트에서 @Liquid_BTC 계정은 말했듯이 팀이 완전한 안정화를 모니터링하는 동안 예방 조치로 “거래 없이” 블록 생성이 재개되었다고 밝혔습니다.

리퀴드의 브리지 및 기능 노드에는 이제 필요한 소프트웨어 패치가 적용되어 있습니다. 기능 노드는 정상적으로 블록에 서명하고 검증하고 있습니다.

네트워크가 BTC-to-L-BTC 준비금을 재구축하는 동안 페그 작업은 꺼져 있습니다.

모든 것은 9월 6일 일요일, 화이트 해트 신분을 주장하는 해커들이 리퀴드 연대 지갑에서 약 4,000 BTC(약 3억 2,000만 달러 상당)를 인출하면서 시작되었습니다. 이는 지갑의 약 4,200개 코인 잔고의 약 95%에 해당합니다.

당시, 크립토폴리탄은 인출이 도난당하지 않은 사이드스왑의 페그아웃 승인 키를 사용하여 이루어졌다고 보도했습니다.

블록스트림은 나중에 이 문제가 리퀴드를 뒷받침하는 오픈소스 소프트웨어인 엘리멘츠의 결함으로 인해 발생했으며, 이로 인해 유효하지 않은 L-BTC가 생성되고 정상적인 경로를 통해 완전히 담보된 것처럼 상환될 수 있었다고 밝혔습니다.

팀은 재개 하루 전인 긴급 수정 버전인 엘리멘츠 v23.3.4를 출시하여, 도난과 관련된 증명 검증 취약점을 막기 위해 범위 증명에 사용되는 캐시 키를 강화했습니다.

아담 백은 페그는 약속하지만 시기는 제공하지 않음

블록스트림이 “브리지 노드가 패치되었으며 자금을 반환해도 안전하다”는 온체인 메모에 서명하자, 행위자들은 3,400 BTC를 반환했으며, 이는 9월 7일 환율 기준 약 2억 6,920만 달러에 해당했습니다 rate. 이로 인해 약 598.5 BTC가 미결제 상태로 남았으며, 현재 가격에 따라 약 4,600만 달러에서 4,700만 달러 사이입니다.

9월 9일, 익명의 해커는 공개적으로 블록스트림의 지출을 비난하며, 회사가 50억 달러의 자산을 보호하기 위해 단 150만 달러만 할당했다고 주장했습니다.

“귀하의 직무 유기는 명백합니다,”라고 해커는 10%의 버그 바운티가 지불되지 않는 한 나머지 코인들은 계속 실종될 것이라고 경고하며 썼습니다.

“귀하는 자신의 돈으로 10%를 지불해야 합니다. 그렇지 않으면 무책임하고 인색함으로 인해 모든 보유자에게 15%의 손실을 초래할 것입니다,” threat actor가 추가했습니다.

블록스트림의 창립자이자 CEO인 아담 백은 L-BTC 페그가 1:1로 이행될 것이라고 보유자들을 안심시켰습니다. 즉, 사용자는 토큰을 베이스 레이어의 동일한 양의 비트코인으로 상환할 수 있습니다.

“OTC에서 패닉 셀하지 마십시오,”라고 백이 X에 썼습니다.

그는 페그아웃이 재개될 때 약 600 BTC의 부족분이 어떻게 충당될지, 또는 페그인 및 페그아웃 서비스 복원에 대한 일정을 제공하지 않았습니다.

네트워크는 약 10시간 후 다시 움직였습니다. UTC 19:55에 게시된 status update은 거래가 재개되었지만 페그아웃은 사용할 수 없음을 확인했습니다.