해커들, Liquid Network의 Bitcoin 비축량 95% 탈취

00:00 Speaker A

Bitcoin 기반 Liquid Network에서 $320 million이 인출되는 해킹 사건이 발생했다고 밝혔습니다. 언젠가 Netflix 영화로 제작될 법한 일입니다. Liquid는 모르시는 분들을 위해 설명하자면, Blockstream이 개발한 Bitcoin 사이드체인입니다.

00:13 Speaker A

Blockstream은 많은 이들이 Satoshi Nakamoto라고 믿는 Adam Back에 의해 설립되었습니다. 우리는 Bitcoin 중의 OG 중의 OG, 즉 이 자산군의 고위 사제들에 대해 이야기하고 있습니다. 누구보다 보안을 잘 이해하고 있어야 할 사람들 말이죠.

00:29 Speaker A

그런데 또다시, 이런, 해명이 필요해 보이네요. 그렇죠? 여기서 대체 무슨 일이 일어난 걸까요?

00:36 Speaker A

세상에, 정말 말도 안 되는 일이라 이 모든 상황을 설명하는 것조차 힘드네요. 사용자들은 연합이 제어하는 지갑에 Bitcoin을 예치하고, Liquid에서 사용할 LBC를 받습니다. 사실상 BTC와 1:1로 뒷받침되는 LBC를 갖게 되며, 이 LBC를 사용하여 수익을 창출하거나 다른 활동을 할 수 있습니다.

00:55 Speaker A

여기서 발생한 일은 자칭 화이트햇, 화이트햇 해커가(다행히 이 사람은 화이트햇이었고 그들과 소통했습니다) Liquid의 기반 소프트웨어인 elements의 버그를 악용했다는 것입니다. 그 버그를 통해 실제 BTC를 예치하지 않고도 약 4,000 LBC를 생성할 수 있었습니다.

01:17 Speaker A

그런 다음 공격자는 가짜 4,000 LBC를 Side swap이라는 곳으로 보내 일반적인 인출 절차를 밟았고, LBC는 소각되었으며 Liquid Federation은 Liquid의 보고된 Bitcoin 예비비의 약 95%에 해당하는 약 4,000개의 진짜 Bitcoin을 내주었습니다. 우선,

01:38 Speaker A

그들은 소프트웨어 취약점 공격을 통해 이를 수행할 수 있었으며, 키를 해킹할 필요도 없었습니다. 대규모 취약점 공격이 발생한 또 다른 새로운 방식입니다. 하지만 그 모든 것을 고려하더라도, "오, 우리가 가진 총 4,200 Bitcoin 중 4,000개가 인출되고 있네? 한번 확인해 봐야 하는 거 아냐?"라고 지켜보는 사람이 단 한 명도 없었다는 건가요?

01:54 Speaker A

어떻게 이런 일이 일어날 수 있을까요? AI 시대에 AI가 이러한 취약점을 찾아내고 돈을 훔칠 수 있다는 점은 이해합니다. 하지만 우리가 가진 가장 크고 유명한 프로토콜 중 일부에서 성벽을 지키는 사람이 아무도 없다는 것은 이해가 되지 않습니다.