버그 수정 후 4,000 BTC 대부분 반환하겠다는 리퀴드 공격자

주말 동안 리퀴드 네트워크의 연합 지갑에서 약 4,000 BTC를 인출한 공격자는 소프트웨어 취약점의 수정 사항을 확인한 뒤 자금 대부분을 반환하겠다고 밝혔다. 공격자는 블록스트림에 먼저 버그를 수정하라고 요구했다. 또한 자금을 반환하기 전에 모든 노드에 패치가 적용돼야 한다고 요구했다. 이후 블록스트림은 브리지 노드에 패치가 적용됐으며 자금을 반환할 수 있다는 온체인 메시지를 보냈다. 이 메시지에는 블록스트림이 공개한 보안 키로 검증된 PGP 서명이 포함돼 있었다. 보도 시점에도 약 4,000 BTC는 공격자의 지갑에 남아 있었다. 블록스트림은 블록 965,822에서 발생한 거래를 통해 처음 공격자에게 연락했다. 공격자는 블록 965,875에서 발생한 거래를 통해 응답했다. 리퀴드는 9월 6일 약 4,000 BTC가 연합 지갑에서 인출됐다고 밝혔다. 당시 자금의 가치는 약 3억2,000만 달러였다. 리퀴드는 해당 자금이 사이드스왑 페그아웃 승인 키를 통해 인출됐다고 밝혔다. 리퀴드는 키 자체는 침해되지 않았다고 밝혔다. 사이드스왑은 해당 거래에 4,000 L-BTC가 자사의 페그아웃 서비스로 전송된 것이 포함됐다고 밝혔다. 사이드스왑은 자사 서비스가 유효한 페그아웃 승인에 따라 토큰을 소각했다고 밝혔다. 이후 리퀴드 연합은 고객의 비트코인 주소로 3,996 BTC를 지급했다. 사이드스왑은 블록스트림이 이후 엘리먼츠 소프트웨어의 버그로 L-BTC가 생성됐다는 사실을 확인했다고 밝혔다. 사이드스왑은 자사 시스템이 침해되지 않았다고 밝혔다. 사이드스왑은 자사의 페그아웃 승인 키도 침해되지 않았다고 밝혔다. 리퀴드는 네트워크 활동을 일시 중단했다. 브리지 노드는 비활성화됐다. 거래소들은 LBTC 입출금을 중단했다. 사이드스왑은 네트워크가 재개될 때까지 스왑, 페그인, 페그아웃이 계속 중단된 상태라고 밝혔다.