해킹 후 Blockstream의 Liquid Network에서 약 4,000 BTC 유출

일요일 오후 해킹 이후 약 4,000 BTC가 Blockstream의 Liquid Federation 지갑에서 빠져나갔다. 해당 코인의 가치는 약 3.2억 달러였다. 연합의 키 11개가 거래에 서명했다. 연합은 15개의 키를 보유하고 있다. 상환된 Liquid Network 토큰은 원래 존재해서는 안 됐다. 공격자의 주소는 월요일 아침까지 3,998 BTC를 보유했다. 해당 주소는 OP_RETURN 메시지를 게시했고, 메시지에는 "우리는 화이트해커입니다. 온체인으로 연락하세요"라고 적혀 있었다. 이후 두 번째 주소가 공격자에게 이메일 주소로 연락해 달라고 요청했다. 공격자는 추가 소통을 위해 Signal 핸들을 제시했다고 전해졌다. SideSwap이 페그아웃 주문을 처리했다. SideSwap은 제3자 Elements 버그로 인해 결함이 있는 Liquid Bitcoin이 발생했다고 비난했다. SideSwap은 어떤 SideSwap 시스템에 대해서도 책임이 없다고 부인했다. Liquid Network는 뉴욕 시간 오후 4시 25분 직후 사건을 확인했다. Liquid Network는 문제가 해결될 때까지 Liquid 사이드체인을 일시 중단한다고 밝혔다. 브리지 노드는 비활성화됐다. 거래소들은 LBTC 입출금을 중단했다. Mempool.space는 연합 보유량을 감사하는 과정에서 승인되지 않은 -4,019 BTC 출금을 기록했다. Liquid.net에는 손실이 즉시 반영되지 않았다. Mempool.space의 대시보드에는 손실이 표시됐다. 앙투안 푸앙소는 Mempool이 Liquid 블록 4,050,336을 거부했다고 말했다. Blockstream은 해당 블록을 수락했다. 해당 블록에는 페그아웃 거래가 포함돼 있었다. 자금 유출 거래에는 83개의 입력이 있었다. 이 거래는 연합의 11-of-15 브랜치에서 유효한 서명 11개를 정확히 사용했다. 네트워크의 비상 경로에는 백업 키 3개 중 2개가 필요했다. 비상 경로에는 대기 블록 8,064개도 필요했다. 이 대기 기간은 약 56일이었다. 공격자는 비상 경로를 우회했다. 공격자는 일반적인 페그아웃 요청을 사용했다. 코인은 SideSwap의 페그아웃 승인 키를 통해 빠져나갔다. Liquid Network는 해당 키가 침해되지 않았다고 밝혔다. Liquid는 Elements에서 키 검사를 실행한다. Elements는 Blockstream이 주로 유지 관리하는 Bitcoin Core의 오픈소스 포크다. 9월 1일자 Elements 커밋은 다이너펙 헤더 블록 높이 검증을 다뤘다. 해당 커밋은 높이가 일치하지 않는 다이너펙 헤더가 이전에는 수락될 수 있었다고 밝혔다. 이용 가능한 정보만으로는 이것이 공격에 사용된 버그였다는 점이 입증되지 않았다. OpenAI는 자금 유출 3일 전에 GPT-6 Astra를 출시했다. OpenAI는 GPT-6 Astra를 지원 없이 알려지지 않은 취약점과 익스플로잇을 찾아낼 수 있는 최초의 모델로 평가했다. Mempool.space의 Liquid.network는 실제 준비금 197 BTC에 대해 겉보기에는 BTC로 뒷받침되는 LBTC 토큰 4,205개를 보고했다. 보고된 준비율은 5% 미만이었다. 두 대시보드는 앞서 1월에도 한 차례 불일치했다. 당시 Liquid.network는 4,199 LBTC에 대해 3,463 BTC가 뒷받침된다고 잠시 표시했다. 애덤 백은 당시 Mempool.space가 오래된 노드 소프트웨어를 사용했다고 비난했다. 제임슨 롭은 Liquid 펑셔너리 코드베이스가 2년 동안 손대지 않았다고 말했다. 공개 저장소에 마지막으로 커밋이 반영된 날은 2024년 4월 19일이었다. 이번 손실은 해당 코드베이스가 보호하던 BTC의 95%와 관련됐다.