Liquid Network, 화이트햇 해커로부터 2억 7천만 달러 비트코인 회수, 4천7백만 달러 여전히 미회수

자칭 화이트햇 해커들이 일요일 Liquid Network의 연합 지갑에서 도난당한 4,000 BTC 중 3,400 BTC를 반환했지만, 네트워크가 운영 재개를 준비하는 동안 나머지 비트코인에 대한 협상이 계속되고 있다.

Liquid Network는 자칭 화이트햇 해커인 개인들이 현재 가격으로 약 2억 7천만 달러 상당의 3,400 BTC를 반환한 후 일요일 보안 침해로 탈취된 비트코인의 약 85%를 회수했다. 이번 반환은 최근 몇 달 동안 가장 큰 암호화폐 보안 사건 중 하나에서 중요한 진전을 나타내지만, 네트워크 운영자와 해커 간의 대화가 계속되는 동안 약 4천7백만 달러의 비트코인이 여전히 미회수 상태다.

이번 침해는 처음에 공격자들이 Liquid의 연합 지갑에서 4,000 BTC를 빼내는 것을 목격했다. 이 지갑은 비트코인 사이드체인의 자산을 보호하는 다중 서명 시스템이다. 가해자들은 악의적인 행위자가 아닌 취약점을 노출하는 윤리적 해커로 자신들을 특징지었는데, 이는 반환 의도가 명시되어 있더라도 허가 없이 자금을 가져가는 것의 윤리에 대해 암호화폐 커뮤니티 내에서 논쟁을 촉발시켰다.

Liquid Network 운영자들은 나머지 600 BTC를 회수하기 위해 적극적인 협상을 진행 중이라고 확인했다. 부분 반환은 전통적인 공격자들이 도난당한 자금을 자발적으로 반환하는 경우가 거의 없기 때문에 화이트햇 서사가 일정한 신뢰성을 가질 수 있음을 시사한다. 그러나 보안 전문가들은 무단 접근이 상당한 금액의 사용자 자산 이동을 포함할 때 화이트햇 해킹과 갈취 사이의 경계가 흐려질 수 있다고 경고한다.

네트워크는 곧 운영을 재개할 계획을 발표했지만, 정확한 시기는 보안 감사 완료와 미회수 자금 회수 완료에 달려 있다. Blockstream이 운영하는 Liquid는 더 빠른 거래와 주로 거래소 및 기관 트레이더가 사용하는 스테이블코인 및 토큰화된 증권을 포함한 디지털 자산 발행을 가능하게 하는 비트코인 사이드체인으로 기능한다.

이 사건은 완전히 분산된 네트워크가 아닌 신뢰할 수 있는 개체 그룹에 의해 자산이 통제되는 연합 다중 서명 시스템의 지속적인 취약점을 강조한다. 이러한 시스템은 비트코인의 기본 계층에 비해 더 빠른 최종성과 더 큰 프로그래밍 가능성을 제공하지만, 공격자가 충분한 연합 구성원을 침해할 경우 악용할 수 있는 중앙화 위험을 도입한다.

Liquid에 자금이 있는 사용자의 경우 네트워크 중단은 자산을 이동할 수 없는 일시적 상태를 의미하지만, 높은 회수율은 대부분의 보유 자산이 안전하게 유지됨을 시사한다. 이 사건은 기본 블록체인과 비교 가능한 보안 표준을 유지하면서 확장 솔루션을 제공하기 위해 경쟁하는 비트코인 사이드체인 및 레이어 2 솔루션에게 민감한 시기에 발생했다.

암호화폐 산업은 최근 몇 년 동안 보안 연구원들이 취약점을 악용하여 식별한 다음 반환에 대해 협상하는 여러 고위급 '화이트햇' 사건을 목격했다. 일부는 이것을 책임 있는 공개를 장려하는 효과적인 보안 연구로 보는 반면, 다른 이들은 최종 결과에 관계없이 동의 없이 사용자 자금을 위험에 빠뜨려 윤리적 경계를 넘는다고 주장한다.