Liquid Network 연합 지갑에서 약 4,000 BTC를 인출한 것으로 추정되는 화이트햇 해커가 취약점이 수정된 후 3,400 BTC를 반환했습니다. 약 598.5 BTC(4,730만 달러 상당)는 여전히 공격자의 주소에 남아 있습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
이 사건은 9월 6일, 연합 지갑에서 약 4,000 BTC(약 3억 2천만 달러 상당)가 인출되면서 발생했습니다. 이후 Liquid는 네트워크를 일시 중단하고 브리지 노드를 비활성화했으며, 거래소에 LBTC 입출금 중단을 요청했습니다.
The Block 에 따르면, 공격자는 비트코인 블록체인 상의 OP_RETURN 메시지와 PGP 암호화 텍스트를 통해 네트워크 개발사 Blockstream과 연락을 취했습니다. 공격자는 모든 노드의 버그가 수정된 후에만 자금을 반환하겠다고 밝혔습니다.
Blockstream은 자금이 반환되기 전에 취약점을 수정했습니다.
블록 965,875에서 해커는 Blockstream에게 먼저 "버그를 수정"하고 모든 노드가 패치되었는지 확인하라고 요구했습니다.
Blockstream 은 이후 브리지 노드가 패치되었고 자금을 안전하게 반환할 수 있다는 내용의 PGP 서명 온체인 메시지를 전송했습니다. 이 서명은 회사가 공개한 보안 키와 일치했습니다.
이후 해커는 블록 965,950에서 3,400 BTC를 연합 주소로 다시 이체했습니다. 이는 인출된 자금의 약 85%에 해당합니다.
약 598.5 BTC 가 공격자의 지갑에 남아 있었으며, 기사 작성 시점 기준 4,730만 달러의 가치가 있었습니다. 해커가 남은 금액을 반환할지는 아직 불분명합니다.
Blockstream은 처음에 블록 965,822에서 거래를 통해 해커에게 연락을 시도하며 회사 보안팀에 연락해 달라고 요청했습니다. 이에 해커는 취약점이 수정되면 대부분의 비트코인을 반환하겠다고 답했습니다.
Elements 소프트웨어 버그가 사건의 원인이었습니다.
인출은 SideSwap Peg-out 서비스를 통해 이루어졌습니다. 플랫폼에 따르면 4,000 LBTC가 해당 서비스로 전송되어 유효한 승인 하에 소각되었고, 이후 Liquid Federation이 사용자에게 3,996 BTC를 지급했습니다.
Blockstream은 이후 해당 거래에 사용된 LBTC가 Elements 소프트웨어의 버그로 인해 생성된 것임을 확인했습니다. SideSwap은 자사 시스템과 Peg-out 인증 키가 침해되지 않았음을 강조했습니다.
사건 이후 Liquid는 브리지 노드를 비활성화했고, 거래소들은 LBTC 입출금을 중단했습니다. SideSwap 역시 네트워크가 완전히 정상화될 때까지 스왑 및 Peg-in, Peg-out 작업을 일시 중단했습니다.
이전에 Crypto.com과 밀접하게 연관된 Cronos 블록체인은 생태계 내 최대 대출 프로토콜인 Tectonic에 대한 공격 이후 완전히 중단 된 바 있습니다. 이 사건의 잠정 피해액은 약 7,500만 달러로 추정되었습니다.
이 공격으로 인해 개발자들이 사건의 원인을 조사하고 인프라의 보안을 복구하는 동안 네트워크 운영이 일시적으로 중단되었습니다.
또한, 하드웨어 지갑 제조사 Coldcard가 1억 1,200만 달러 규모의 암호화폐 지갑 해킹 사건 이후 보안 메커니즘을 강화했다는 소식도 전한 바 있습니다. 이 사건은 대규모 디지털 자산 보관과 비트코인 인프라 보안의 위험성에 다시 한 번 주목하게 했습니다.
-
가나
-
그리스
-
나미비아
-
나이지리아
-
남아프리카 공화국
-
네덜란드
-
네팔
-
노르웨이
-
뉴질랜드
-
대만, 중화민국
-
대한민국
-
덴마크
-
도미니카 공화국
-
독일
-
라오스
-
라트비아
-
레바논
-
레소토
-
루마니아
-
룩셈부르크
-
르완다
-
리비아
-
리투아니아
-
마다가스카르
-
말레이시아
-
멕시코
-
모로코
-
모리셔스
-
모잠비크
-
몬테네그로
-
몰도바
-
몰타
-
몽골
-
미국
-
미얀마
-
바레인
-
바하마
-
방글라데시
-
베네수엘라
-
베트남
-
벨기에
-
벨라루스
-
보츠와나
-
볼리비아
-
북마케도니아
-
불가리아
-
브라질
-
브루나이 다루살람
-
사우디아라비아
-
세르비아
-
소말리아
-
스리랑카
-
스웨덴
-
스위스
-
스페인
-
슬로바키아
-
슬로베니아
-
시리아
-
싱가포르
-
아랍에미리트
-
아르메니아
-
아르헨티나
-
아이티
-
아일랜드
-
아제르바이잔
-
아프가니스탄
-
알바니아
-
알제리
-
앙골라
-
에스와티니
-
에스토니아
-
에콰도르
-
에티오피아
-
엘살바도르
-
영국
-
예멘
-
오만
-
오스트리아
-
요르단
-
우간다
-
우루과이
-
우즈베키스탄
-
우크라이나
-
이라크
-
이란, 이슬람 공화국
-
이스라엘
-
이집트
-
이탈리아
-
인도
-
인도네시아
-
일본
-
자메이카
-
잠비아
-
재결합(국가 이름)
-
조지아
-
중국
-
짐바브웨
-
체코
-
칠레
-
카메룬
-
카자흐스탄
-
카타르
-
캄보디아
-
캐나다
-
케냐
-
코스타리카
-
코트디부아르
-
콜롬비아
-
콩고
-
콩고 민주공화국
-
쿠바
-
쿠웨이트
-
크로아티아
-
키르기스스탄
-
키프로스(국가 이름)
-
타지키스탄
-
탄자니아
-
태국
-
터키
-
튀니지
-
트리니다드 토바고
-
파나마
-
파라과이
-
파키스탄
-
파푸아뉴기니
-
팔레스타인
-
페루
-
포르투갈
-
폴란드
-
푸에르토리코
-
프랑스
-
핀란드
-
필리핀
-
헝가리
-
호주
-
홍콩
- Forex
- Crypto
