행위자들이 3억 2,000만 달러 상당의 비트코인을 인출한 뒤 Liquid Network 운영 중단

화이트해커를 자처한 행위자들이 Liquid Network의 연합 지갑에서 약 4,000개의 비트코인, 3억 2,000만 달러 상당을 인출한 뒤 Liquid Network가 운영을 중단했다. 인출된 비트코인은 사건 전 지갑의 약 4,200 BTC 잔액 중 약 95%에 해당했다. Liquid는 브리지 노드가 비활성화돼 새로운 거래가 불가능해졌다고 밝혔다. 거래소들은 L-BTC 입출금을 중단했거나 중단을 준비하고 있었다. Liquid의 기술 제공업체인 Blockstream은 서명된 온체인 메시지를 통해 행위자들에게 연락하기 시작했다. 행위자들은 비트코인의 대부분을 반환하기에 앞서 취약점을 패치하고 모든 노드가 업데이트됐는지 확인하라고 Blockstream에 요구했다. Galaxy Digital의 리서치 책임자 Alex Thorn에 따르면 이들은 암호화된 기술 세부 정보도 Blockstream에 보냈다. 기사 작성 시점까지 자금은 반환되지 않았다. SideSwap은 이번 인출이 고객 주문으로 자체 Peg-out Authorization Key, 즉 PAK를 사용해 자사의 페그아웃 서비스를 통과했다고 밝혔다. SideSwap은 해당 키가 침해되지 않았다고 말했다. SideSwap은 거래에 사용된 L-BTC가 자사 시스템이 아니라 Elements의 버그에서 비롯됐다고 밝혔다. Liquid는 USDT, DePix, 실물연계자산을 포함해 네트워크에서 발행된 다른 자산들은 영향을 받지 않았다고 말했다. 연합 구성원들이 취약점 해결 작업을 진행하는 동안 사이드체인은 계속 중단된 상태였다.