비트코인 레드팀, 해킹 발생 전 블록스트림이 경고를 무시했다고 주장

비트코인 레드팀, 4,000 BTC 사건 발생 전 리퀴드 버그 보고한 것으로 알려짐

리퀴드(Liquid) 해킹 사고로 인해 남아 있는 약 600 BTC를 회수하기 위한 노력이 계속되는 가운데, 한 보안 개발자 그룹은 이번 도난 사건이 애초에 예방될 수 있었을 것이라고 지적했다.

콜드카드(Coldcard) 해킹 사건 이후 급부상한, 비트코인 관련 프로젝트 전반에 걸친 취약점 감사 및 공개에 전념하는 자원봉사자 그룹인 ‘비트코인 레드 팀(Bitcoin Red Team)’은, 리퀴드 페더레이션 지갑에서 4,000 BTC에 가까운 자금을 이동시키는 데 악용된 취약점을 이미 공개했음을 간접적으로 시사했다.

블록스트림(Blockstream)의 창립자이자 CEO인 아담 백(Adam Back)이 “해킹을 가능하게 한 버그는 ‘비중요 버그’로 AI가 발견한 버그에 대한 잘못된 수정으로 인해 발생했다”고 설명한 게시물에 대해, 비트코인 레드팀의 공동 리더인 칼레(Calle)는 다음과 같이 답변했다:

“레드팀의 이메일을 무시하는 데 드는 대가는 고작 600 BTC에 불과한 것으로 드러났습니다.”

칼레는 이어 백의 주장이 부정확하며, 블록스트림이 “인정 과정에 대한 완전하고 명확한 배경 설명 없이 패치 내용만을 선택적이고 부정확하게 언급했다”고 덧붙였다.

그럼에도 불구하고, 전 블록스트림 CSO인 삼손 모우는 어떤 이메일도 무시된 적이 없다고 강조하며, 이러한 암시가 레드팀의 전문성을 훼손한다고 선언했다.

“우리는 블록스트림이 정상적인 운영을 복구하고 리퀴드 해킹 사건에 대한 사후 분석 보고서를 발표할 시간을 준 뒤, 우리 측의 공개 과정에 대한 완전한 설명을 공유할 것입니다,”라고 칼레는 결론지으며, 해킹으로 이어진 동일한 사건에 대해 상반된 주장이 존재함을 암시했다.

사건이 공개된 이후 사이드체인 네트워크는 중단된 상태였으나, 9월 10일 리퀴드는 거래 기능을 활성화하지 않은 채 블록 생성을 재개했다. 이 글을 쓰는 시점에는 거래 기능이 활성화되었으며, 노드들이 블록을 검증하고 있다. 그럼에도 불구하고, “예방 조치” 차원에서 페그 아웃 기능은 여전히 비활성화된 상태이며, 재개 시기에 대한 명확한 일정은 제시되지 않았다.

화이트햇 해커는 여전히 잔여 BTC를 보유하고 있으므로, BTC와 리퀴드의 기본 자산인 L-BTC 간의 1:1 페그를 보장하기 위해서는 제3자가 필요한 자산을 예치해야 한다.