Blockstream에서 Liquid 네트워크 해커에게: “자금을 반환해도 안전하다”

가장 최근의 전개로, 스스로를 “화이트 해커”라고 소개하는 공격자는 이번 절도를 가능하게 한 버그가 수정되면 “돈을 안전하게 돌려주겠다”고 말했다. 이에 Blockstream 팀은 “네, 감사합니다”라고 답했고, 이후 “브리지 노드는 패치 완료, 자금을 반환해도 안전함.”이라고 덧붙였다. 다만 더 이른 메시지에서 공격자는 돈의 “대부분”을 돌려주겠다고 했다. 한편 온체인에는 98비트코인 현상금을 제시하는 서명 없는 메시지가 나타났는데, 사칭범이 올렸을 가능성이 있다. 이 사안에 대해 Blockstream은 공식 성명을 내지 않았다.

어느 쪽이든, 참여자들이 네트워크에서 자산을 언제 다시 사용할 수 있는지와 그 자산의 가치가 얼마가 될지에 대한 불확실성에 직면해 있는 동안, 네트워크 전체 생태계는 멈춰 있는 상태다.

브리지 노드는 비활성화됐고, 거래소들은 L-BTC 입출금을 일시 중단해 달라는 요청을 받았다.

L-BTC 문제

핵심 질문은 네트워크의 네이티브 통화인 L-BTC와 관련돼 있다. 이 코인은 비트코인으로 1:1 담보되어야 하지만, 해커가 일요일 리퀴드 네트워크의 연합 지갑에서 약 4,000 BTC를 빼내면서 현재 L-BTC는 필요한 자산의 4.7%만으로 담보되는 상황이 됐다. 연합 지갑에 남아 있는 비트코인은 197 BTC뿐이기 때문이다. 따라서 리퀴드 네트워크 이용자들은 네트워크에서 자금을 이동할 수 없는 가운데, 네트워크가 재개될 때 이용자 지갑에 남아 있는 L-BTC의 가치가 어떻게 될지는 여전히 알 수 없다.

하지만 Mempool.space 개발자 모노나우트(Mononaut)는 L-BTC 같은 사이드체인 토큰은 메인넷에서 담보 BTC가 버그로 유출되더라도 원래의 제한된 공급량을 가진 별개의 자산으로 남는다고 주장하면서도, 더 훨씬 큰 문제가 있을 수 있다고 말했다.

“사실 인플레이션 버그라면 L-BTC는 더 이상 공급이 제한된 게 아니고, 그냥 완전히 망하는 거죠.”라고 그는 말했으며, 업계 전체는 더 많은 세부 정보가 나오길 기다리고 있다.

리퀴드 네트워크에서는 아무것도 움직이지 않는다

어느 쪽이든, 네트워크의 다른 자산들(USDT 포함)은 영향을 받지 않았지만, 이들 역시 이동할 수는 없다. 예를 들어 비트코인 에스크로 서비스 테트라폴라(Tetrapolar)는 리퀴드 네트워크 기반 “USDT 거래는 현재 작동하지 않는다.”고 이용자들에게 알렸다. 해당 서비스는 L-BTC를 사용하지 않는다고 밝혔다.

다른 일부 이용자들은 사건이 발생하기 전에 운 좋게 L-BTC를 온체인 비트코인으로 스왑할 수 있었다고 말했다. Sideswap, Aqua Wallet, Stokr가 당분간 사용자들이 리퀴드 네트워크를 사용할 수 없다고 확인한 것 외에는, 자금에 접근할 수 없게 된 일이 이용자와 플랫폼에 어떤 영향을 미쳤는지에 대한 보고는 많지 않다.

침묵하는 연합

한편 Bitfinex, Boltz, Hodl Hodl, Specter, Coinshares, Komainu, Xapo, Bull Bitcoin, Ledger 등(총 81곳) 리퀴드 연합(Liquid Federation) 구성원들은 L-BTC 잔고를 포함해 리퀴드 네트워크 사태에 대해 공개 성명을 내지 않았다. (연합 구성원 중 15곳은 블록을 제안하고 서명하는 보안 인프라를 운영하며, 각 블록마다 최소 15곳 중 11곳이 서명해야 한다.) 작성 시점 기준, 리퀴드를 만들었지만 연합 구성원은 아니고 기술 제공자로 역할하는 Blockstream의 CEO 아담 백(Adam Back)조차 이 사안에 대해 아무 글도 올리지 않았다.

따라서 네트워크가 재가동될 때까지 업계 및 특정 참여자들에게 미치는 영향의 규모는 알 수 없다. 또한 페그아웃이 재개되면 L-BTC가 어떤 가격에 거래될지도 불분명하다. 특히 공격자가 자금을 전부 반환하지 않는다면 누군가 그 격차를 메워야 한다. 이론적으로 그 역할은 암호자산 업계의 여러 주요 플레이어로 구성된 연합일 수도 있고; 버그가 악용된 Elements 소프트웨어의 개발사인 Blockstream(2021년 기준 기업가치 32억 달러)일 수도 있으며; 또는 이 자산을 보유한 일반 사람들일 수도 있다.

이 모든 질문이 해결되기 전까지 리퀴드 네트워크와 그 네이티브 통화는 일종의 슈뢰딩거 상태에 있다 — 존재하긴 하지만, 당분간 사용할 수 없다.