크립토 해킹: Blockstream, 약 600 Bitcoin 행방불명 속 몸값 지불 거부

Blockstream은 Liquid Network에서 발생한 절도 사건 이후 비트코인 반환을 위해 비용을 지불하는 것을 거부했습니다. 보안 연구원이 도둑질을 해서는 안 된다고 믿기 때문입니다!

대부분의 자금은 이미 반환되었지만, 약 4,700만 달러 가치에 해당하는 약 600 BTC가 여전히 공격 배후에 있는 이들에게 남아 있습니다.

Liquid Network 해킹 전개 과정

이번 사건은 공격자들이 더 빠른 송금과 기타 금융 서비스를 지원하도록 설계된 비트코인 기반 네트워크인 Liquid에서 사용하는 소프트웨어의 결함을 발견하면서 시작되었습니다.

이 취약점을 통해 약 4,000 Liquid Bitcoins가 생성되었으며, 이는 네트워크상의 실제 비트코인으로 교환되었습니다. 그들[공격자들]은 자신들의 행위를 “화이트햇” 활동이라고 설명했으며, 이후 약 3,400 BTC가 반환되었습니다.

하지만 Blockstream은 배후 인물들과 가졌던 이전의 협상은 단지 사용자들의 자금을 되찾기 위한 것이었을 뿐이며, 그들의 행동이나 요구를 수용하는 것으로 해석되어서는 안 된다고 밝혔습니다.

Blockstream, 남은 비트코인에 대해 선을 긋다

공개 성명에서 Blockstream은 남은 자금을 회수하기 위해 몸값을 지불하지 않을 것이라고 선언했습니다.

허가 없이 자산을 탈취하고 반환을 거부하는 것은 범죄이지 책임감 있는 공개가 아닙니다. 그것은 화이트햇 활동이 아닙니다. 그것은 절도입니다.

Blockstream은 지불을 거부하며, 지불하는 것은 오픈 소스 소프트웨어를 개발하는 사람들에게 나쁜 선례를 남길 것이라고 언급했습니다. 대신, 아직 압수되지 않은 BTC를 찾고 공격 책임자들을 추적하기 위해 법 집행 기관, 거래소 및 BTC 블록체인 조사관들을 돕겠다고 약속했습니다.

Blockstream은 “비트코인을 반환하라”는 직접적인 요구로 성명을 마무리했습니다.

비트코인 커뮤니티, Blockstream의 입장에 의문을 제기하다

이 거부는 비트코인 커뮤니티의 일부 구성원들 사이에서 의견을 갈라놓았습니다.

Whale Coin Talk은 상황이 더 나빠졌을 수도 있었을 것이라 생각하며, 다른 그룹이었다면 절대 돌려주지 않았을 수도 있었기에 자금이 반환된 것은 실제 화이트햇 행위라고 지적했습니다.

화이트햇 해커들이 프로토콜보다 사용자 안전을 지키는 데 더 나은 역할을 하고 있는 것처럼 보입니다.

다른 이들은 취약점에 대한 Blockstream의 책임에 집중했습니다. Kurt Wuckert Jr.는 다음과 같이 적어 그 비판을 요약했습니다.

우리에게 유리할 때는 코드가 법이지만, 우리의 코드가 사람들의 돈을 뺏기게 할 때는 법이 법입니다.

이 모든 것들은 공격자들이 보안 연구원인지에 대한 질문에 답하지 못하며, 왜 이 사건이 단순한 암호화폐 해킹 이상의 의미를 갖게 되었는지 보여줍니다. 또한 무단 테스트를 언제 갈취라고 부를 수 있는지에 대한 문제도 제기합니다.

최종 요약

• Blockstream은 공격자들이 여전히 보유하고 있는 약 600 BTC의 반환을 위해 비용을 지불하지 않겠다고 말합니다.
• 약 3,400 BTC의 부분적 반환은 이번 사건이 화이트햇 연구인지 아니면 절도인지에 대한 논쟁을 불러일으켰습니다.