Liquid, 익스플로잇으로 빠져나간 비트코인의 85% 회수

관련 행위자들은 비트코인 사이드체인의 준비금에서 약 3억2,000만 달러를 인출한 뒤 Liquid의 페더레이션 지갑으로 3,400비트코인을 반환했다. 반환된 비트코인의 가치는 약 2억7,000만 달러였다. 월요일 JAN3 CEO이자 전 Blockstream 임원인 샘슨 모우는 영향을 받은 브리지 노드가 패치됐다는 Blockstream의 확인 이후 반환이 이뤄졌다고 말했다. 모우는 약 598 BTC가 아직 미상환 상태라고 말했다. 모우는 Blockstream이 관련 행위자들과 계속 접촉하고 있다고 말했다. 일요일 해커들은 약 4,200 BTC를 보유한 지갑에서 약 4,000 BTC를 인출했다. 온체인 기록에 따르면 정확히 3,400 BTC가 페더레이션의 지갑 주소로 다시 이체됐다. Blockstream은 업데이트된 소프트웨어가 배포됐다고 말했다. 페더레이션 구성원들은 공조 재가동을 준비하고 있었다. Liquid는 페더레이션이 보유한 비트코인을 담보로 L-BTC를 발행한다. 일시 중단된 네트워크가 운영 재개를 준비하는 가운데 이번 반환으로 사건 당시 제거된 담보의 상당 부분이 복구됐다. 최초 인출은 SideSwap의 페그아웃 승인 키를 통해 처리됐다. Liquid와 SideSwap은 키 자체가 침해되지는 않았다고 말했다. SideSwap은 관련 L-BTC가 Liquid를 뒷받침하는 오픈소스 소프트웨어인 Elements의 버그에서 비롯됐다고 말했다. Blockstream은 비트코인 거래에 삽입된 서명 메시지를 통해 관련 행위자들에게 연락했다. 이들은 자신들을 화이트햇이라고 밝혔다. 이들은 취약점이 수정되고 모든 노드에 패치가 설치되면 자금 대부분을 반환하겠다고 말했다. 모우는 Liquid가 계속 중단된 상태라고 말했다. 모우는 Blockstream과 페더레이션 구성원들이 추가 수정과 보안 개선을 진행하고 있다고 말했다. 모우는 체인 분할을 해결했으며 안전한 재가동을 준비하고 있다고 말했다. 모우는 네트워크 재가동이 확인될 때까지 사용자들에게 Liquid 페그인 주소로 비트코인을 보내지 말라고 말했다. 모우는 다른 사용자 조치는 필요하지 않다고 말했다. Ledger 최고기술책임자 샤를 기예메는 일부 반환 이후 관련 행위자들이 자신들을 화이트햇이라고 표현한 데 의문을 제기했다. 기예메는 이들이 여전히 통제하는 약 600 BTC가 암호화된 온체인 통신을 통해 협상된 보상일 수 있다고 말했다. 그는 이 합의가 “화이트햇 해킹이라기보다 강탈에 더 가까워 보인다”고 말했다. Blockstream과 Liquid는 미상환 비트코인을 공개적으로 보상금이라고 표현하지 않았다. 양측은 상환 조건도 공개하지 않았다.