레저 CTO, 3억2,000만 달러 가져간 공격자들의 화이트햇 주장에 의문 제기

레저 CTO 찰스 기예메는 리퀴드 네트워크에서 가져간 3억2,000만 달러에 붙은 화이트햇이라는 명칭에 의문을 제기했다. 기예메는 이 사건을 절도라고 부르는 데에는 이르지 않았다. 약 4,000 BTC가 리퀴드 페더레이션 지갑에서 빠져나갔다. 리퀴드는 이체에 사이드스왑 페그아웃 승인 키가 사용됐다고 밝혔다. 리퀴드는 해당 키가 유출된 것은 아니라고 주장했다. 사이드스왑은 한 고객이 14:05 UTC에 자사의 페그아웃 서비스로 4,000 LBTC를 보냈다고 밝혔다. 페더레이션은 23분 뒤 3,996 BTC를 지급했다. 블록스트림은 LBTC가 엘리먼츠 소프트웨어의 버그로 이동한 경로를 추적했다고 밝혔다. 자금은 비트코인 주소 bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte로 통합됐다. 해당 주소에서 온 온체인 메시지는 행위자들이 화이트햇이라고 주장했다. 이 메시지는 리퀴드에 온체인으로 연락해 달라고 요청했다. 갤럭시 리서치는 해당 자금이 리퀴드에 페그된 전체 비트코인의 약 95%에 해당한다고 추정했다. 리퀴드는 브리지 노드를 비활성화하고 새로운 거래가 체인에 유입되는 것을 막았다. 리퀴드는 거래소들에 사건을 통보했다. 거래소들은 L-BTC 입출금을 중단했거나 중단을 준비했다. USDT, DePix, 실물자산을 포함한 다른 리퀴드 자산은 영향을 받지 않았다. 리퀴드는 페더레이션 구성원들이 정상적인 네트워크 활동을 회복하기 위해 작업 중이라고 밝혔다. 기예메는 이번 사건을 공격자들이 검증자 키를 탈취한 뒤 약 6억2,500만 달러를 훔친 로닌 해킹과 비교했다. 기예메는 대화 초대가 있었던 점을 오일러 사건과도 연결했다. 그는 이후 해당 행위가 통상적인 화이트햇 관행과 닮지 않았다고 썼다. 기예메는 범죄 집단은 통상 피해자에게 연락하지 않는다고도 썼다. 그는 행위자들이 선의였을 수 있으며 책임 있는 공개 절차를 이해하지 못했을 가능성이 있다고 말했다. 보도 시점 현재 코인은 수신 주소를 떠나지 않았다. 공개 기록에 따르면 해당 주소에는 여전히 약 3,998 BTC가 보관돼 있었다. 페더레이션 지갑에는 약 197 BTC가 있었다. 같은 주소는 이후 자금 대부분을 페더레이션 지갑으로 돌려보내는 것이 괜찮은지 묻는 또 다른 메시지에 서명했다.