리퀴드 네트워크, 해킹 이후 LBTC에 대한 비트코인 준비금 복원

화요일에 Liquid Federation은 준비금이 완전히 복구되었으며 모든 LBTC에 대한 1:1 비트코인 지원이 복원되었다고 발표했습니다. 이 발표는 11월 2일에 250 BTC의 최종 입금을 포함하여 연합의 준비금 지갑으로의 여러 전송 후에 이루어졌습니다. 부족분이 해소되었을 때, 네트워크 기록은 약 4,268.95 BTC가 동등한 양의 LBTC를 지원하고 있음을 보여주었습니다.

해킹은 9월 6일에 발생했으며, Liquid 네트워크에서 사용되는 오픈 소스 소프트웨어인 Elements에 영향을 미쳤습니다. Blockstream에 따르면, 거래 검증 결함으로 인해 공격자가 해당 비트코인을 입금하지 않고 약 4,000 LBTC를 생성할 수 있었습니다. 그런 다음 이 토큰들은 인출을 처리할 권한이 있는 연합 회원인 SideSwap을 통해 실제 BTC로 변환되었습니다. Liquid 준비금은 약 4,205 BTC에서 197 BTC로 감소했습니다.

9월 7일, 공격자는 Blockstream과 비트코인 네트워크에 기록된 메시지를 통해 소통한 후 3,400 BTC를 반환했습니다. 참가자들은 자신들이 공격이 아닌 보호를 위해 일하는 보안 연구자라고 주장했으며, 그들의 신원과 동기는 독립적으로 확인되지 않았습니다. Blockstream의 9월 평가에서는 남은 금액이 약 602 BTC로 추정되었습니다.

10월 말에 복구가 가속화되었습니다: 10월 27일에 2.5 BTC가 입금되었고, 다음 날 50 BTC가 추가되었습니다. 11월 2일에 두 번의 전송이 완료되었습니다 – 300 BTC와 250 BTC. SideSwap은 이 순서를 확인하고 준비금이 LBTC의 유통량과 일치한다고 보고했습니다. 11월 3일까지 이 수치는 4,270.54 BTC로 증가했습니다.

네트워크 기록은 입금을 보여주지만, 연합의 성명은 대체 비트코인을 제공한 모든 당사자를 명시하지 않았습니다. Liquid Federation 이사회 회원인 Samson Mow는 X에서의 질문에 답하며 Blockstream을 지목했습니다: “여러 번 말했듯이, Blockstream입니다.” 연합은 자금의 상세한 할당을 공개하지 않았으며 다른 참가자들이 기여했는지 여부를 설명하지 않았습니다. SideSwap은 11월 3일 성명에서 Blockstream과 연합 회원들에게 감사를 표했지만 자금 출처를 독립적으로 명명하지 않았습니다.

해킹 이후, 연합은 취약점을 해결하는 동안 인출 및 네트워크 운영을 중단했습니다. 9월에 블록 생성이 재개되었고, 정기적인 거래가 돌아왔습니다. Elements v23.3.4의 독립적인 보안 감사와 업데이트된 승인 절차가 도입되었습니다. 10월 20일의 계획에 따르면, 참여 제공자들은 BTC를 LBTC로의 교환을 재개했으며, 연합을 통한 직접 인출은 여전히 제한되었습니다. SideSwap은 10월 20일에 1:1 비율로 0.1% 수수료로 변환을 열었으며, 지급은 제공자의 자체 지갑에서 수동으로 보충되어야 하므로 잔액이 고갈되면 대기열이 형성될 수 있습니다. 직접 인출을 여는 날짜는 확인되지 않았습니다. 연합은 거버넌스를 업그레이드하고, 더 명확한 책임과 감독을 도입하며, 보호 조치를 추가할 계획이며, 세부 사항은 앞으로 몇 주 내에 공개될 예정입니다.