블록스트림, 해커의 비트코인 600개에 가까운 보상금 요구 거부

블록스트림은 약 5,000만 달러 상당의 비트코인 600개에 가까운 금액을 요구한 공격자의 요구를 거부했다. 이번 분쟁은 9월 6일 리퀴드와 관련된 익스플로잇 이후 발생했다. 한 취약점으로 공격자는 담보가 없는 L-BTC를 약 4,000개 생성할 수 있었다. 공격자는 사이드스왑을 통해 실제 BTC 약 3,996개를 인출했다. 블록스트림이 영향을 받은 노드를 패치한 뒤 공격자는 3,400 BTC를 반환했다. 이후 공격자는 블록스트림 자금에서 10%의 보상금을 요구했다. 공격자는 그렇지 않으면 보유자들이 약 15%의 부족분에 직면할 수 있다고 경고했다. 블록스트림은 9월 11일 자금이 자발적으로 반환되지 않으면 사법당국, 거래소, 서비스 제공업체 및 포렌식 전문가를 통해 남은 자금의 회수를 추진하겠다고 밝혔다. 사이드스왑은 9월 10일 유통 중인 L-BTC가 4,205개라고 밝혔다. 연합체 준비금은 3,597 BTC를 보유하고 있었다. 반환된 비트코인으로 준비금 커버리지는 약 85%로 높아졌다. 리퀴드는 블록 생성을 재개했다. 사이드스왑 시장도 다시 열렸다. 연합체의 보안 검토가 진행되는 동안 페그인과 페그아웃은 비활성화된 상태로 유지됐다. 남은 잔액은 598.5 BTC였다. USDT0의 로렌초 로마뇰리는 이번 회수가 해킹된 암호화폐 프로토콜에 매우 유리한 결과였다고 말했다. 로마뇰리는 상당한 보상금 지급을 거부하면 향후 공격자들이 탈취한 자금을 반환할 유인이 줄어들 수 있다고 말했다. 블록스트림은 지급할 경우 공격자들이 오픈소스 인프라에서 탈취한 자산을 반환하는 대가를 정할 수 있는 선례가 만들어진다고 밝혔다. 블록스트림은 공격자가 자신을 화이트햇 해커로 규정한 것을 부인했다. 샘슨 모우는 공격자가 제시한 약 50억 달러라는 수치에 서로 다른 발행자와 보유자에게 속한 자산이 포함됐다고 말했다. 모우는 네트워크의 총자산 가치가 보상금을 결정해서는 안 된다고 말했다. 사이드스왑은 공격자가 담보 없는 L-BTC를 생성하기 전에 수시간 동안 거래 패턴을 예행연습했다고 밝혔다. 사이드스왑은 성공적인 발행에 앞서 유사한 거래 70건이 이뤄졌다고 말했다. 공격 지갑은 크로스체인 브리지를 거쳐 토네이도 캐시로 추적된 자금으로 충전됐다. 사이드스왑은 이번 사건을 의도적이고 치밀하게 준비된 공격이라고 규정했다. 비트코인 연구자 알렉스 왈츠는 해당 지갑이 면밀히 감시됐다고 말했다. 왈츠는 식별 가능한 서비스를 통해 BTC를 이동한 것이 수사관들에게 추가 단서를 제공할 수 있다고 말했다. 블록스트림 최고경영자 애덤 백은 L-BTC와 BTC 간 페그가 궁극적으로 1대1로 보장될 것이라고 말했다. 공격자가 자금을 계속 보유할 경우 블록스트림이 약 600 BTC의 부족분을 어떻게 조달할지는 아직 구체적으로 밝히지 않았다. 사이드스왑은 연합체가 새로운 보안 아키텍처를 도입할 때까지 페그 서비스를 오프라인 상태로 유지할 것이라고 밝혔다.