블록스트림 해커들, 10%의 현상금을 요구하며 보유자 자산의 15% 손실을 위협

화이트햇, 10% 요구로 공세에 나서다

최신 메시지는 사용자가 거래에 소량의 데이터를 첨부할 수 있게 해주는 기능인 OP_RETURN을 통해 비트코인 블록체인에 등장했다. 이 같은 메커니즘은 블록스트림과 해커 그룹 사이의 뜻밖의 소통 채널이 되었다.

해커들은 블록스트림이 수십억 달러 규모의 자산을 적절히 보호하지 못했다고 비난하며, 회사가 보안에 150만 달러, “어쩌면 0달러”만 배정했다고 주장했다. 이 메시지는 이러한 상황을 “보안에 대한 노골적인 태만이자 완전한 관리 부실의 징후”라고 규정했다.

블록스트림의 보안 지출에 대한 주장은 해커들로부터 직접 나온 것이며, Bitcoin.com News 측에서 독립적으로 확인한 바는 없습니다.

598.5 BTC, 격화되는 대립의 중심에 남아

이 메시지는 9월 6일 시작된 소용돌이 같은 사태의 연장선상에 있다. 당시 해커 그룹은 리퀴드(Liquid)의 준비금에서 약 4,000 BTC를 인출한 뒤, 온체인에서 자신들이 화이트햇임을 밝히고 블록스트림에 연락을 요청했다.

이후 블록스트림은 비트코인 거래와 암호화된 메시지를 통해 이 그룹과 소통했다. 월요일, 해커들은 3,400 BTC를 연맹 지갑으로 반환했으나 약 598.5 BTC는 보유했다.

이 잔여 자금이 현재 분쟁의 핵심이 되고 있다. 해당 그룹은 블록스트림에 “너희는 버그 바운티로 너희 돈으로 10%를 반드시 지불해야 한다”고 밝힌 뒤, 이를 거부할 경우 “모든 보유자에게 15%의 손실을 초래할 수 있다”고 경고했다.

해커들, 비공개 대화 공개 가능성 시사

최근 메시지는 협상 과정의 비공개 내용이 결국 공개될 수도 있음을 시사합니다. 해커 집단은 “나중에 우리 대화 내용을 복호화할 수 있는 개인 키를 공개할 계획”이라고 밝혔습니다.

이 계획이 실행된다면, 협상 과정에서 블록스트림과 해커들 간에 오간 암호화된 통신 내용이 노출될 수 있으며, 이는 취약점과 반환된 비트코인을 둘러싼 논의에 대한 더 자세한 정보를 제공할 가능성이 있다. 이러한 메시지 중 상당수는 암호화되어 있었다.

해커들은 또한 버그 바운티 프로그램에 참여하는 기업들이 완벽한 보안을 보장할 수 없다고 주장하면서, 블록스트림을 “망상에 빠져 있고, 탐욕스럽고, 오만하다”고 비난했다.

블록스트림 대치 상황, 아직 해결 기미 보이지 않아

반면, 이 그룹을 화이트햇 해커로 규정하는 일은 점점 더 복잡해지고 있다. 약 600 BTC를 보유하면서 대가를 요구하고 추가 손실을 위협하는 행위는, 취약점 공개가 어디까지이고 강압이 어디서 시작되는지에 대한 의문을 제기한다.

현재로서는 사태가 거의 수습되지 않은 상태다. 598.5 BTC는 여전히 가장 주목해야 할 핵심 사안이며, 10% 요구에 대한 블록스트림의 대응과 해커들이 비공개 통신 내용을 공개하는 데 필요한 키를 공개하겠다는 약속을 이행할지 여부도 주목해야 할 부분이다.