화이트햇 해커, 개발자들이 Liquid 결함 수정을 입증할 때까지 3억2천만 달러 보유

화이트햇 해커가 개발자들이 Liquid 결함이 수정됐음을 입증할 때까지 3억2천만 달러 상당의 비트코인을 보유하고 있다. 비정상적인 페그아웃을 통해 약 3억2천만 달러 상당의 비트코인이 Liquid의 연합 준비금에서 빠져나간 뒤 Liquid는 사실상 중단됐다. 사건은 9월 6일 한 고객이 SideSwap의 페그아웃 서비스에 4,000 L-BTC를 제출하면서 시작됐다. SideSwap은 해당 요청이 통상적인 승인 절차를 통과했다고 밝혔다. 이 요청으로 Liquid Federation은 약 3,996 BTC를 방출했다. 이후 비트코인은 최근 확인 시점에 약 3,998.5 BTC를 보유한 주소로 이동했다. Liquid는 인출 이후 브리지 노드를 비활성화했다. SideSwap은 스왑, 페그인, 페그아웃을 중단했다. 거래소들은 L-BTC 입출금을 중단했거나 중단을 준비했다. 비트코인을 통제하는 주체들은 온체인 메시지를 통해 자신들을 화이트햇이라고 밝혔다. 이들은 네트워크 전반에서 근본적인 버그가 수정된 뒤 자금 대부분을 반환할 계획이라고 말했다. Liquid와 SideSwap은 이번 사건에 탈취된 서명 자격 증명이 관련되지 않았다고 밝혔다. 인출에는 SideSwap의 유효한 페그아웃 승인 키가 사용됐다. Liquid는 해당 키와 다른 연합 키들이 손상되지 않았다고 밝혔다. SideSwap은 Blockstream이 상환을 위해 제출된 4,000 L-BTC를 Elements의 결함까지 추적했다고 밝혔다. Elements는 Liquid의 기반 소프트웨어다. SideSwap은 이 버그로 상응하는 비트코인 담보 없이 L-BTC가 생성됐다고 밝혔다. 해당 토큰들은 유효한 페그아웃 절차에 들어갔다. 이후 연합 기능 담당자들은 인출을 정당한 것으로 처리하고 실제 BTC를 방출했다. Bitslab은 Liquid의 기능 담당자 15명 중 최소 11명이 결국 해당 거래에 서명했다고 밝혔다. 최근 확인 시점까지 독립적인 기술 사후 분석이나 상세한 패치 설명은 공개되지 않았다. Alex Thorn은 Blockstream이 먼저 보유자에게 보안팀에 연락해 달라는 메시지를 보냈다고 밝혔다. Thorn은 보유자가 이후 비트코인 대부분을 연합에 돌려보낼 계획이라고 답했다고 말했다. 이후 메시지에서 보유자는 자금이 반환되기 전에 Blockstream이 버그를 수정하고 모든 노드에 패치가 적용됐음을 확인해야 한다고 밝혔다. 연합은 Elements 결함을 해결하고 유효하지 않은 L-BTC의 또 다른 물량이 동일한 승인 절차를 통과할 수 없음을 입증해야 한다. 또한 정상적으로 남아 있는 L-BTC가 1대1로 계속 담보된다는 점도 보여줘야 한다. 이 작업이 계속되는 동안 Liquid의 브리지 노드는 비활성화된 상태로 남는다.