- Liquid Network의 약 4,000 BTC 사건과 관련된 행위자들이 월요일에 Blockstream이 브리지 노드가 패치되었음을 확인하는 메시지를 서명하면서 3,400 BTC(약 2억 6,920만 달러)를 반환했지만, 여전히 약 598.5 BTC가 미회수 상태입니다.
- 이 사례는 브릿지된 비트코인을 보유한 모든 사람에게 중요합니다. 유출된 페그아웃이 유효한 거래로 처리되어 비트코인 자체의 결함이 아닌 취약한 준비금 모니터링을 노출시켰기 때문입니다.
- 나머지가 반환되거나 백업 격차가 보충될 때까지 Liquid는 페그 서비스 재개 시기에 대해 언급하지 않았습니다.
Liquid Network는 주말 동안 연방 지갑에서 빼앗긴 비트코인(BTC)의 상당 부분을 회수할 수 있었습니다. 그러나 이는 더 심각한 문제를 해결하지는 않습니다. 사건의 문제는 거래에 관여된 L-BTC가 생성되어서는 안 되었음에도 불구하고 페그아웃이 예상된 권한 경로를 통해 발생할 수 있다는 점입니다.
월요일(9월 7일), 출금과 관련된 그룹은 연방에 3,400 BTC를 환불하여 손실된 자금의 약 85%를 반환했습니다. 이 거래로 인해 598.5 BTC가 남았습니다. 일관성을 위해 이 기사의 모든 달러 환산은 CoinMarketCap의 비트코인 대 달러 환율인 79,001.61달러(9월 7일 기준)를 사용합니다.
연방이 승인하지 않았다고 말하는 유효한 페그아웃
처음에는 이 거래가 일상적으로 보입니다. SideSwap은 일요일 UTC 14:05에 고객이 4,000 L-BTC를 페그아웃 서비스에 전송했다고 주장했습니다. 유효한 SideSwap 페그아웃 권한을 제시한 후, UTC 14:28:56에 연방 지갑에서 약 3,996 BTC가 사용 가능하게 되었습니다.
그러나 권한 키는 도난당하지 않았습니다. Liquid는 SideSwap의 권한 키가 부적절하게 사용되지 않았다고 보고했습니다. SideSwap도 Blockstream이 나중에 사건의 원인이 Elements 소프트웨어의 결함으로, 무효한 L-BTC 생성을 가능하게 했다고 결정했다고 보고했습니다. 따라서 페그아웃 메커니즘은 L-BTC가 가져야 하는 담보가 없었음에도 합법적으로 보이는 잘못된 토큰이 통과되도록 허용했습니다.
이로 인해 이 사건은 일반적인 키 침해 사례와 구별되며 회계 문제 영역으로 이동합니다. Liquid의 백서에 따르면 L-BTC는 소위 양방향 페그(two-way peg)의 도움으로 사이드체인에 진입하는 비트코인으로 정의되며, 연방이 보유한 일부 BTC가 코인을 상환하는 데 사용됩니다. 그리고 L-BTC가 상환 경로를 통해 무효하게 진입하면, 준비금의 무결성의 중요성은 권한 키 자체의 중요성과 동일합니다.
협상은 비트코인 거래 메시지를 통해 진행되었습니다
Blockstream과 행위자 간의 통신은 비트코인 거래에 내장된 메시지를 통해 이루어졌습니다. Samson Mow의 타임라인에 따르면 행위자들은 돈을 반환하기 전에 취약점을 수정하라고 Blockstream을 재촉했습니다.
나중에 Blockstream은 서명된 성명을 발표하여 “브리지 노드가 패치되었습니다, 자금을 반환해도 안전합니다.”라고 밝혔습니다. 행위자들은 Blockstream과 최종 목적지를 확인하고 9월 7일 UTC 16:09:25에 3,400 BTC에 해당하는 자금을 Liquid 연방으로 반환했습니다.
누락된 598.5 BTC가 준비금 문제를 여전히 열려 있게 하는 이유
자금의 85%를 반환받는 것은 확실히 큰 승리이지만, 1:1 담보에 의존하는 시스템의 문제를 해결하지는 않습니다. 약 598.5 BTC가 연방 외부에 남아 있으며, 이 경우 계산된 시장 가격으로 약 4,730만 달러에 해당합니다.
Cryptopolitan의 이전 보고서에 따르면, 사건의 특이한 점은 키 수준에서 침해가 발생하지 않았음에도 SideSwap 페그아웃 권한 메커니즘을 사용했다는 점입니다. 비트코인 기본 레이어도 정상적으로 작동했습니다. 문제는 실제 BTC를 해제하기 위한 상환 메커니즘을 통해 위조된 L-BTC가 통과하는 상류에 있었습니다.
브리지 비트코인 사용자들이 이 사건에서 얻어야 할 교훈은 이것이 단순한 개인 키 도난이 아니었다는 것입니다. 이는 소프트웨어 문제가 실제 담보 없이 합법적으로 보이는 상환 요청을 가능하게 할 수 있음을 보여주었습니다. 남은 비트코인이 반환되더라도 근본적인 문제는 남아 있습니다. Liquid의 페그아웃 프로세스는 실제 BTC를 유효한 담보로 간주되어서는 안 되는 L-BTC로 변환하는 데 성공했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
Liquid 해커들은 얼마나 많은 비트코인을 반환했으며, 아직 얼마나 누락되어 있나요?
Decrypt에 따르면, 행위자들은 자금의 약 85%에 해당하는 3,400 BTC(약 2억 6,920만 달러 상당)를 반환했습니다. 출금과 연결된 주소에는 여전히 약 598.5 BTC(약 4,700만 달러 상당)가 남아 있습니다.
해커들이 비트코인을 반환하게 된 이유는 무엇인가요?
Samson Mow의 온체인 타임라인에 따르면, 이 반환은 Liquid의 브리지 노드가 패치되었고 자금을 반환해도 안전하다는 Blockstream의 PGP 서명 메시지에 이어 이루어졌습니다.
Liquid 사건에서 비트코인 자체가 해킹당했나요?
아니요. 사이드스왑은 페더레이션이 비트코인을 인출하기 전에 유효한 피그아웃(authorization)에 대해 4,000 L-BTC가 소각되었다고 밝혔으며, 크립토폴리탄은 이전에 이 문제가 비트코인 베이스 레이어의 침해가 아닌 사이드스왑의 피그아웃 인증키와 관련이 있었다고 보도했습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
