블록스트림, 470억 규모 비트코인 탈취에 '몸값 협상 거부'

블록스트림이 리퀴드 네트워크 해킹으로 탈취된 약 470억 원(598.5 BTC) 규모의 비트코인 반환을 위한 몸값 협상을 거부하며, 이번 사건을 '절도'로 규정했다.

블록스트림은 23일(현지시간) 성명을 통해 "절취된 자산을 무단으로 빼앗고 반환을 거부하는 것은 범죄이며, 책임감 있는 공개가 아니다. 이는 화이트햇 활동이 아닌 절도"라고 명확히 밝혔다. 앞서 해커들은 약 4,000 BTC, 당시 시가로 약 3,200억 원 상당의 자산을 탈취했으며, 이 중 3,400 BTC(약 360억 원)를 월요일에 반환했다. 나머지 598.5 BTC는 여전히 해커가 탈취한 주소에 동결된 상태로 남아있다.

이번 해킹은 리퀴드 노드의 레인지 증명 검증 캐싱 방식의 취약점을 악용한 것으로 분석된다. 공격자들은 이를 통해 담보가 없는 L-BTC를 발행하고, 이를 페그아웃(peg-out) 권한 키를 보유한 연합체 회원인 사이드스왑(SideSwap)을 통해 비트코인으로 교환하는 방식을 사용했다. 이로 인해 리퀴드 네트워크의 준비금은 197 BTC까지 급감했다. 블록스트림은 10시간 이내에 취약점을 패치하고 수요일에 Elements v23.3.4 버전을 배포했다. 목요일에는 블록 생성 및 거래 처리가 재개되었으나, 복구 단계가 완료될 때까지 페그아웃 기능은 예방 차원에서 비활성화된 상태다. 블록스트림은 또한 노드 운영자를 대상으로 가짜 업데이트 사이트를 이용한 사기 시도에 대한 경고도 발표했다.

초기 리퀴드 네트워크의 사고 보고서는 "화이트햇 해커와 협력하여 네트워크를 재가동하고 있다"는 다소 다른 톤을 사용했다. 그러나 블록스트림은 이러한 협력 관계가 "취해진 행동이나 요구되는 조건에 대한 수용으로 오해되어서는 안 된다"고 강조했다. 해커들은 수요일 비트코인 거래 메시지를 통해 블록스트림이 "50억 달러의 자산을 보호하기 위해 단 150만 달러(혹은 그 이하)만을 할당했다"며, 이를 "안보에 대한 명백한 태만"이라고 비난했다. 또한 "당신의 돈을 버그 바운티로 사용하라"며 10%를 요구하거나, 그렇지 않을 경우 "당신의 무책임함과 인색함으로 모든 보유자에게 15%의 손실을 초래할 것"이라고 위협했다.

블록스트림은 이번 사태를 통해 선례를 만들지 않겠다는 강력한 의지를 보였다. 회사는 "비트코인 커뮤니티의 이익을 위해 개발된 오픈소스 소프트웨어가 개발자들이 경제적 참여율을 훨씬 초과하는 몸값을 지불하도록 하는 선례의 당사자가 되지 않을 것"이라고 밝혔다. 또한 사용자에게 손실을 전가하지 않겠다는 입장도 분명히 했다. "비트코인은 하드 머니이며 비용 없이 발행될 수 없다. 비트코인은 몸값을 지불하기 위해 사용자를 삭감하지 않는다"고 덧붙였다.

대신 블록스트림은 탈취된 자금이 반환되지 않을 경우, 법 집행 기관, 거래소, 포렌식 전문가들과 함께 "모든 합법적인 수단"을 강구할 것이라고 밝혔다. 이는 암호화폐 업계에서 발생하는 보안 사고에 대한 기업의 책임과 대응 방식에 대한 중요한 논의를 불러일으킬 것으로 예상된다.

리퀴드 네트워크는 비트코인 블록체인 위에 구축된 사이드체인으로, 더 빠른 거래 처리 속도와 확장성을 제공하는 것을 목표로 한다. 그러나 이번 사건으로 인해 사용자들의 신뢰도에 타격을 입을 수 있으며, 향후 유사한 사이드체인 기술의 발전과 보안 강화에 대한 요구가 더욱 거세질 것으로 보인다.

블록스트림의 이러한 강경한 입장은 해커들에게 암호화폐를 탈취한 후 협상을 통해 이득을 취하려는 시도가 통하지 않을 수 있다는 메시지를 전달하며, 업계 전반의 보안 강화 및 윤리적 책임에 대한 경각심을 고취시킬 것으로 기대된다. 앞으로 블록스트림이 어떻게 법적 절차를 진행하고, 탈취된 비트코인 회수를 위해 어떤 노력을 기울일지 귀추가 주목된다.