화이트 해커로 추정되는 해커들이 비트코인 사이드체인의 준비금에서 약 3억 2,000만 달러를 인출한 뒤, 약 2억 7,000만 달러 상당의 3,400 BTC를 Liquid 연합 지갑으로 반환했다.
월요일 JAN3의 CEO이자 전 Blockstream 임원인 Samson Mow는 반환이 Blockstream이 영향을 받은 브리지 노드의 패치를 완료했다고 확인한 뒤 이뤄졌다고 말했다. 그는 약 598 BTC가 아직 반환되지 않았으며 Blockstream이 이들과 계속 협의하고 있다고 밝혔다.
이번 반환은 일요일 발생한 보안 사고에 따른 것이다. 당시 해커들은 지갑에 있던 약 4,200 BTC 중 약 4,000 BTC를 인출했다. 온체인 기록에는 정확히 3,400 BTC가 연합의 지갑 주소로 다시 전송된 것으로 나타난다.
Blockstream은 업데이트된 소프트웨어를 배포했으며 연합 구성원들이 조율된 재가동을 준비하고 있다고 밝혔다. Liquid는 연합이 보유한 비트코인을 담보로 L-BTC를 발행하므로, 인출된 비트코인의 약 85%가 반환되면서 중단된 네트워크가 운영 재개를 준비하는 가운데 사고로 제거됐던 담보의 상당 부분이 복구됐다.
비트코인 반환, 온체인 협상 이후 이뤄져
최초 인출은 SideSwap의 페그아웃 승인 키를 통해 처리됐지만, Liquid와 SideSwap은 키 자체가 침해된 것은 아니라고 밝혔다. SideSwap은 관련 L-BTC가 Liquid를 뒷받침하는 오픈소스 소프트웨어인 Elements의 버그에서 비롯됐다고 말했다.
Blockstream은 비트코인 거래에 삽입된 서명 메시지를 통해 이들에게 연락했다. 자신들을 화이트 해커라고 밝힌 이들은 취약점이 수정되고 모든 노드에 패치가 설치되면 자금 대부분을 반환하겠다고 말했다.
관련 기사: 사토시 시대 비트코인, 16년간 휴면 후 깨어나며 600 BTC 이동
Mow는 Blockstream과 연합 구성원들이 추가 수정 및 보안 개선을 진행하고 체인 분할을 해결하며 안전한 재가동을 준비하는 동안 Liquid가 계속 중단된 상태라고 말했다. 그는 네트워크 재가동이 확인될 때까지 사용자들에게 Liquid 페그인 주소로 비트코인을 보내지 말라고 당부했으며, 그 외에는 사용자가 별도로 조치할 필요가 없다고 덧붙였다.
Ledger의 최고기술책임자 Charles Guillemet은 부분 반환 이후 이들의 화이트 해커라는 설명에 의문을 제기했다. 그는 여전히 이들이 통제하는 약 600 BTC가 암호화된 온체인 통신을 통해 협상된 보상이라면, 이 합의는 “화이트 해킹이라기보다 갈취에 더 가까워 보인다”고 말했다.
Blockstream과 Liquid 어느 쪽도 미반환 비트코인을 공개적으로 포상금이라고 설명하거나 상환 조건을 공개하지 않았다. Cointelegraph는 논평을 듣기 위해 두 회사에 연락했지만 기사 발행 전까지 답변을 받지 못했다.