Liquid Network 해킹: 화이트해커 3,400 Bitcoin 반환, $47 Million은 보유

Google에서 Trending Topics를 기본 소스로 설정하세요.

Blockstream이 운영하는 비트코인 사이드체인인 Liquid에 대한 공격이 현재로서는 해결되었으며, 그 해결에는 큰 대가가 따랐습니다. 일요일에 네트워크의 연합 지갑에서 약 4,000 BTC를 인출한 그룹이 월요일에 3,400 BTC를 돌려보냈습니다. 나머지 598.5 BTC는 공격자들이 스스로 선언한 finder’s fee로 그들의 주소에 남았습니다. 비트코인 가격이 약 $78,500인 상황에서, 이는 약 $47 million, 즉 약 40 million euros에 해당합니다. 이는 원래 인출된 금액의 정확히 15퍼센트입니다.

Trending Topics는 이미 이 사건 자체에 대해 보고한 바 있습니다. 서비스 제공업체인 SideSwap의 페그아웃(peg-out) 경로를 통해 4,000 L-BTC가 상환되었고, 이후 Liquid Federation은 약 3,996개의 실제 비트코인을 비트코인 주소로 지급했습니다. 네트워크 측에 따르면, SideSwap의 페그아웃 승인 키는 해킹되지 않았습니다. SideSwap은 근본 원인이 Liquid의 기반 소프트웨어인 Elements의 버그였다고 밝혔습니다. 네트워크는 중단되었고, 거래소들은 L-BTC 입출금을 정지했습니다.

블록체인 내부에서의 협상

주목할만한 점은 양측이 서로 소통한 방식입니다. 바로 비트코인 블록에 직접 기록된 메시지를 통해서였습니다. 스스로를 화이트햇(white hats)이라 칭하는 이 그룹은 4,000 BTC를 보유한 주소에서 보낸 트랜잭션의 OP_RETURN 필드에 “contact us on chain”이라는 메시지를 남기며 처음 등장했습니다. Blockstream과 연결된 주소는 security@blockstream.com을 가리키며 응답했습니다. 그 지점부터 양측은 암호화되고 PGP 서명된 메시지로 전환했으며, 이 서명은 Blockstream의 공개된 보안 키와 대조하여 확인할 수 있습니다.

공격자들은 다음과 같은 조건을 제시했습니다. “Please fix the bug first. The chain is under risk at latest commit right now. Make sure every node is patched. Then we will transfer the money back safely after confirming the fix.” 몇 시간 후, Blockstream은 공개적으로 확인했습니다. “Bridge nodes are patched, safe to return the funds.” 곧이어 3,400 BTC가 연합의 페그 주소로 돌아왔으며, 나머지는 거스름돈 형태로 그룹의 주소로 돌아갔습니다.