블록스트림 해커들, 비트코인을 난장판 같은 온체인 게시판으로 만들다

해커들, 블록스트림에 온체인에서 ‘연락해 달라’고 요구

모든 일은 지난 주말인 9월 6일, 자칭 ‘화이트햇’ 해커들이 리퀴드 네트워크(Liquid Network)의 L-BTC 준비금을 모두 빼내면서 시작되었습니다. 이들은 OP_RETURN 트랜잭션을 통해 “우리는 화이트햇입니다. 온체인에서 연락해 주세요”라는 메시지를 보냈습니다. 비트코인 블록체인은 사용자가 결제에 공개 메모를 첨부할 수 있도록 허용하며, 논의 과정에서 양측은 서로에게 거의 가치가 없는 소량의 비트코인과 짧은 메시지를 주고받았다.

블록스트림(Blockstream)은 처음에 “security@blockstream.com으로 연락해 주세요”라고 답했고, security@blockstream.com에서 발신된 PGP 서명이 분리된 암호화된 텍스트가 포함된 또 다른 메시지를 보냈으나, 이 메시지는 읽을 수 없었습니다. 스스로를 화이트햇이라고 밝힌 이들은 다음과 같이 답장했습니다:

“대부분을 bc1qd….로 돌려보내겠습니다. 괜찮을까요?”

3,400 BTC 반환, 598.49 BTC는 화이트햇이 보유 중

이 화이트햇 그룹이 해당 취약점에 대한 추가 정보를 비공개로 제공한 것으로 추정됩니다. 이후 양측 간에 일련의 암호화되고 PGP 서명이 된 메시지가 오갔습니다. UTC 기준 16:09에, 이 그룹은 3,400 BTC를 연맹 지갑으로 반환하는 한편 598.49 BTC는 보유했습니다. mempool.space와 같은 블록체인 탐색기를 사용해 온체인 논의를 따라가기는 꽤 어렵습니다. 수많은 BTC 사용자들이 각자 고유한 메시지를 담아 해당 지갑으로 소량의 BTC를 보내고 있기 때문입니다.

밈 코인 사기꾼들, 구걸, 그리고 기타 사기 행각이 온체인 대화를 뒤덮다

일부 사용자는 온체인 메시지에서 “WHITE HAT”이라 명명된 밈 코인을 홍보하며 Pump.fun URL 링크와 솔라나 주소를 공유했습니다. 다른 이들은 실직했거나 병든 가족을 돌봐야 한다며 자금을 요청하기도 했습니다. 또 다른 이들은 믹싱 서비스를 이용하거나 프라이버시 중심의 모네로(Monero) 블록체인을 활용해 BTC를 세탁하는 방법을 설명하기도 했습니다. 일부 메시지는 수상한 ‘두 배로 늘리기’ 사기 수법을 사용하며, 사람들에게 “코인을 두 배로 늘리기” 위해 BTC를 보내라고 요구하기도 했습니다.

두 배로 늘려준다는 사기는 언제나 사기입니다. “8.5 BTC를 선물해 주세요”라고 한 사용자가 애원했습니다. “더도 말고, 덜도 말고”라고 그 사람의 OP_RETURN 메시지에 적혀 있었습니다. “제 암호화폐 여정을 위해 0.1 BTC만 부탁드립니다”라고 또 다른 발신자가 화이트햇들에게 요청했습니다. “지금 당신들에게 10 BTC는 동전 몇 닢에 불과하죠,”라고 다른 이는 말하며, 10 BTC가 자신들에게는 “모든 것”이 될 것이라고 주장했다. 화이트햇들에게 무수한 메시지를 보내는 데 사용된 소량 BTC의 양은 꽤 놀라울 정도이며, 그중 대다수는 밈 코인 홍보자들이었다.

리퀴드 네트워크가 여전히 동결된 상태에서 600 BTC 가까이 보유 중

소위 ‘화이트햇’들이 왜 600 BTC 가까이 보유해 왔는지는 여전히 알려지지 않았으며, 소셜 미디어에서는 많은 이들이 이것이 진정한 ‘화이트햇’으로서의 정당성을 훼손한다고 말하고 있다. 동시에, 더스트 메시지로 인한 온체인 소동은 여전히 밈 코인 홍보꾼들, 절박한 호소, 그리고 끊이지 않는 사기 유혹으로 가득 차 있습니다. 이 글을 작성하는 오전 10시 30분 현재, 리퀴드 네트워크는 여전히 동결된 상태이며, L2 운영사인 블록스트림(Blockstream)과 해커들 간의 대화는 계속되고 있다.