블록스트림, 리퀴드 공격자의 거의 600 BTC 현상금 요구 거부

블록스트림은 리퀴드 공격자가 현상금으로 거의 600 BTC, 약 5,000만 달러를 요구한 것을 거부했다. 9월 6일 익스플로잇의 취약점을 통해 공격자는 약 4,000개의 무담보 L-BTC를 생성할 수 있었다. 공격자는 사이드스왑을 통해 약 3,996 BTC의 실제 BTC를 인출했다. 블록스트림이 영향을 받은 노드를 패치한 뒤 공격자는 3,400 BTC를 반환했다. 이후 공격자는 블록스트림 자체 자금에서 10%의 현상금을 요구했다. 블록스트림은 9월 11일 이 요구를 거부했다. 블록스트림은 자금이 자발적으로 반환되지 않을 경우 법 집행기관, 거래소, 서비스 제공업체 및 포렌식 전문가를 통해 잔여 자금을 추적하겠다고 밝혔다. 블록스트림은 지급할 경우 공격자들이 오픈소스 인프라를 악용하고 자산 반환 가격을 정할 수 있는 선례가 만들어진다고 말했다. 블록스트림은 공격자가 자신을 화이트햇으로 규정한 것도 받아들이지 않았다. USDT0의 로렌초 로마뇰리는 이번 회수가 블록스트림에 이례적으로 유리한 결과였다고 말했다. 로마뇰리는 상당한 현상금 지급을 거부하면 향후 해커들이 탈취한 자금을 반환할 유인이 줄어들 수 있다고 주장했다. 샘슨 모우는 리퀴드에서 발행된 약 50억 달러 규모의 자산이 서로 다른 발행자와 보유자에게 속하기 때문에 현상금을 계산하는 적절한 기준이 아니라고 말했다. 모우는 모든 사용자의 자산이 전액 반환돼야 한다고 말했다. 사이드스왑은 공격자가 무담보 L-BTC를 생성하기 전에 몇 시간 동안 거래 패턴을 예행연습했다고 밝혔다. 사이드스왑은 성공적인 민트에 앞서 유사한 거래 70건이 이뤄졌다고 말했다. 사이드스왑은 이번 사건을 고의적이고 사전에 준비된 공격이라고 규정했다. 남아 있는 598.5 BTC는 코인이 이동하지 않더라도 리퀴드에 계속 압박을 가할 수 있다. 비트코인 연구자 알렉스 월츠는 BTC가 거래소, 수탁기관 또는 기타 식별 가능한 서비스를 거쳐 이동하면 수사관들이 추가 단서를 확보할 수 있다고 말했다. 사이드스왑은 9월 10일 유통 중인 L-BTC가 4,205개이며 연합체 준비금에는 3,597 BTC가 보관돼 있다고 밝혔다. 리퀴드는 블록 생성을 재개했으며 사이드스왑 시장도 다시 열렸다. 연합체가 보안 검토를 완료하는 동안 페그인과 페그아웃은 계속 중단된다. 블록스트림 최고경영자 애덤 백은 L-BTC와 BTC 간 페그가 궁극적으로 1대1로 보장될 것이라고 말했다. 공격자가 자금을 반환하지 않을 경우 블록스트림이 약 600 BTC의 부족분을 어떻게 조달할지는 아직 구체적으로 밝히지 않았다. 사이드스왑은 연합체가 새로운 보안 아키텍처를 도입할 때까지 페그 서비스를 오프라인 상태로 유지할 것이라고 밝혔다.