화이트햇 해커로 추정되는 인물, Blockstream의 Liquid Network 연합 준비금에서 4,000 비트코인 인출
Bitcoin Magazine - 화이트햇 해커로 추정되는 인물, Blockstream의 Liquid Network 연합 준비금에서 4,000 비트코인 인출. Liquid Network는 해커로 추정되는 인물이 L-BTC를 뒷받침하는 연합 지갑에서 약 4,000 비트코인(약 3억 2천만 달러 상당)을 인출했다고 밝혔습니다. 브리지 노드가 비활성화되었고 사이드체인이 일시 중지되었습니다. USDT, DePix, RWA를 포함한 기타 발행 자산은 영향을 받지 않았다고 공식 계정이 X(구 트위터)에서 밝혔습니다.
세부 사항
Liquid Network는 일요일에 화이트햇 해커로 추정되는 인물이 L-BTC를 뒷받침하는 연합 지갑에서 약 4,000 비트코인(약 3억 2천만 달러 상당)을 인출했다고 밝혔습니다. 브리지 노드가 비활성화되었고 사이드체인이 일시 중지되었습니다. USDT, DePix, RWA를 포함한 기타 발행 자산은 영향을 받지 않았다고 공식 계정이 X(구 트위터)에서 밝혔습니다.
Liquid Network는 Adam Back의 Blockstream이 설립한 비트코인의 연합 사이드체인입니다. Liquid 체인은 LBTC와 같은 다양한 자산을 발행하며, 비트코인 메인체인에 BTC로 뒷받침되어 15개의 기업 및 알려진 멤버로 구성된 대규모 멀티시그에 보관됩니다. 15명 중 11명이 유효한 멀티시그 트랜잭션에 서명해야 코인을 준비금에서 이동할 수 있습니다. 해킹 전 준비금에는 4200 BTC 이상이 보관되어 있었지만, 해킹 후 Blockstream의 준비금 증명 페이지에는 약 207 BTC가 남아 있다고 보고되었습니다.
해커는 SideSwap 페그아웃 인증 키를 사용하여 페그아웃 트랜잭션으로 준비금 주소에서 4,019.4 BTC를 인출했습니다. SideSwap은 브리지 거래소이자 Liquid 연합의 멤버입니다. 해킹 메커니즘에 대한 세부 사항은 아직 확인되지 않았지만, LBTC 사이드체인의 인플레이션 버그가 악용되어 이전에 존재하지 않았던 4,000개 이상의 LBTC를 생성하고 이를 연합에서 온체인 비트코인으로 현금화한 것으로 보입니다. 합의 버그로 인해 트랜잭션이 유효한 것으로 보였기 때문에, 연합 멤버들의 HSM 보안 서버가 당시 약 3억 2천만 달러 상당의 BTC 인출 트랜잭션에 서명했습니다.
해커는 자금을 6gyqjlte로 끝나는 주소로 이동시켰고, 그곳에서 OP_RETURN 임의 데이터 필드에 "우리는 화이트햇입니다. 온체인으로 연락주세요"라는 메시지와 함께 새로운 트랜잭션에 빠르게 서명했습니다. 이 코인들은 작성 시점에도 해당 주소에 그대로 있었습니다.
해커 주소로의 소액 메인넷 트랜잭션에 이어 "[email protected]으로 연락주세요"라는 OPRETURN이 있었는데, 아마도 Blockstream의 공개 주소에서 보낸 것으로 추정되지만 아직 확인되지 않았습니다. 이후 해커 주소에서 발생한 OPRETURN 지출에는 "Signal @m671aw.70으로 연락주세요"라는 메시지가 포함되었습니다. 이 트랜잭션에는 해킹된 4000 BTC를 보유한 주소의 입력이 포함되어 있으므로, 이 메시지는 해커가 보낸 것이 틀림없습니다.
침해 사고에 대응하여 거래소들은 L-BTC 입출금을 일시 중지하라는 지시를 받았습니다. Liquid Network의 브리지 노드가 일시 중지되어 사이드체인에 대한 접근이 제한되었지만, 사이드체인은 계속 블록을 생성하고 있습니다.
JAN3의 CEO Samson Mow는 Aqua의 Liquid 기능이 영향을 받았으며 온체인 비트코인은 여전히 작동한다고 말했습니다. Liquid Network를 사용하는 업계의 다른 지갑들도 영향을 받을 것으로 예상됩니다. 현재 LBTC를 보유한 사용자들은 기초 BTC를 상환할 수 없기 때문에 사실상 저축이 위험에 처해 있습니다. Liquid 체인의 비공개 특성으로 인해 사용자 온체인 분석이 부족하고, 소매 사용자 대 Blockstream 자체 기업이 보유한 LBTC 양에 대한 공개 정보도 거의 없습니다. 그럼에도 불구하고 자금이 반환되지 않는다면 Liquid Network 사용자 기반에 큰 타격이 될 것입니다. LBTC 사용자들은 해커와의 대화가 해결될 때까지 기다리는 것 외에는 선택의 여지가 많지 않습니다. 해킹 규모를 고려할 때 해커가 모든 비트코인을 훔쳐 달아나는 것은 어려울 수 있지만 불가능하지는 않을 것입니다. 해커가 파인더 수수료를 요구하고 대부분의 자금을 반환할 가능성도 있습니다.
Hargreaves Lansdown, 입장 바꿔 비트코인 거래 출시
Trezor 침해, 보고된 것보다 심각: 미국 고객 67,000명 추가 노출
엘살바도르, 공적 자금으로 비트코인 매입 안 한다고 IMF에 밝혀
Hargreaves Lansdown, 입장 바꿔 비트코인 거래 출시
Trezor 침해, 보고된 것보다 심각: 미국 고객 67,000명 추가 노출
엘살바도르, 공적 자금으로 비트코인 매입 안 한다고 IMF에 밝혀
비트코인, 강한 미국 고용 보고서에 80,000달러 아래로 하락
실시간 시청, 에피소드 다시 보기, 이동 중 독점 콘텐츠 이용.
Bitcoin Magazine은 Nakamoto Inc.(NASDAQ: NAKA)의 자회사인 BTC Inc.에서 발행합니다.
관련 코인
BTC
출처
Bitcoin Magazine RSS
