요약:
어제 비트코인 사이드 체인 Liquid Network에서 대규모 보안 사고가 발생하여 서비스가 완전히 중단되었습니다. 화이트 해커라고 주장하는 공격자가 네트워크 하단에서 소프트웨어 취약점을 발견하고 지갑에서 비트코인 4,000개를 전송했습니다. 이 비트코인은 Liquid Network 보유량의 95%를 차지하지만, 공격을 시작한 공격자는 훔친 비트코인을 돌려줄 화이트 해커라고 주장합니다.
취약성 수정 후 해커는 도난당한 자금의 85%를 반환했습니다.
이 보안 사고의 최근 전개는 Liquid Network가 취약점을 수정한 후 공격자가 3,400비트코인을 반환한 반면, 공격자는 여전히 4,700만 달러 상당의 598.5비트코인을 보유하고 있다는 것입니다. 현재 이 자금이 공격자들과 공식 협상을 거쳐 Liquid Network가 결정한 버그 포상금임을 입증할 공개 정보가 없으므로 비트코인 4,700만 달러를 포상금이라고 부르는 것은 정확하지 않습니다.
해커가 Liquid Network에 반환한 비트코인의 비율은 약 85%입니다. 이는 해커가 비트코인의 15%를 보유한다는 의미입니다. 해커는 이 15%의 비트코인을 자신의 취약성 보상으로 사용할 준비를 하고 있을 수 있지만 이는 궁극적으로 Liquid Network에서 확인되어야 합니다. 합의가 이루어지지 않으면 이러한 비트코인은 여전히 체인에서 동결될 수 있습니다.
백인 매춘을 막으려면 군인 먼저, 예의는 나중에?
먼저 막대한 금액을 이체한 다음 플랫폼에 취약점을 수정하도록 상기시키는 이러한 관행은 일반적이지 않습니다. 특히 공격자가 화이트 해커라고 주장하는 경우에는 더욱 그렇습니다. 암호화폐 분야에서는 암호화폐 공격, 도난 등 다양한 형태의 사이버 보안 사고가 끊임없이 발생하고 있습니다. 그럼에도 불구하고 플랫폼은 버그 현상금 지불에 그리 열성적이지 않습니다.
이번 사건은 공격자가 취약점 보고에 대한 합당한 보상을 받지 못할까 봐 걱정했기 때문에 발생했을 가능성이 높습니다. 결국 취약점이 복구된 후의 구체적인 보상은 전적으로 플랫폼에 따라 달라집니다. 이제 4,000개의 비트코인을 보유하고 있다면 플랫폼과 협상할 수 있습니다. 동의하지 않으면 비트코인이 보류됩니다. 이는 플랫폼이 만족스러운 현상금을 제공하도록 강요하는 위장된 형태입니다.
물론, 공격자가 비트코인 대부분을 반환하지 않는다면 이는 순전히 해킹입니다. 이러한 비트코인은 동결될 수 있으며 플랫폼은 법 집행 기관에 도움을 요청할 수 있습니다. 이는 공격자에게 손실을 입힐 가치가 없으므로 먼저 플랫폼이 강제로 보너스 합의에 도달하도록 강제한 다음 예의를 갖추도록 하는 것이 실제로 현명한 접근 방식입니다.
관련 기사:
비트코인 블록체인 Liquid가 해킹되어 미화 3억 2천만 달러의 손실을 입었고 약 4,000개의 비트코인이 도난당했습니다.
댓글