블록스트림, 리퀴드 네트워크 해커의 몸값 요구 거절 — “훔친 건 훔친 것”
비트코인 인프라 기업 블록스트림이 리퀴드 네트워크 해커들이 아직 보유 중인 자금을 돌려받기 위한 몸값 지급 요구를 거절했다고 밝혔습니다.
핵심 요약
- 자신들을 “화이트햇 해커”라 주장하는 공격자들은 지난주 리퀴드에서 비트코인 4,000개를 빼돌린 뒤 3,400개를 돌려줬고, 이후 블록스트림 자체 자금에서 10%를 포상금으로 지급하라고 요구했다.
- 블록스트림은 지난 금요일 성명에서 “허가 없이 자산을 가져가고 반환을 보류하는 것은 범죄이지 책임 있는 공개가 아니다. 화이트햇 활동이 아니라 절도”라고 밝혔다.
- 보안 취약점은 이미 패치됐고 리퀴드 네트워크는 재가동됐으나, 취약점 사전 경고 여부를 둘러싼 비트코인 레드팀과 샘슨 모우 간의 주장은 서로 엇갈린다.
“훔친 것은 훔친 것” — 블록스트림의 거절
블록스트림은 여전히 리퀴드 네트워크 해커들이 보유 중인 자금을 돌려받기 위한 몸값 지급을 거절했다고 밝혔습니다. 회사는 지난 금요일 X를 통해 “허가 없이 자산을 가져가고 그 반환을 보류하는 것은 범죄이지 책임 있는 공개가 아니다. 화이트햇 활동이 아니다. 절도다”라고 밝혔습니다. 블록스트림은 이용자 자금을 되찾기 위해 해커들과 선의로 접촉했지만 그들의 요구는 받아들이지 않겠다고 밝혔습니다.
“화이트햇 해커”를 자처한 공격자들은 지난주 리퀴드에서 비트코인 4,000개를 빼돌린 뒤 3,400개를 돌려줬으며, 이후 블록스트림 측에 자체 자금에서 10%를 포상금으로 지급하라고 요구한 것으로 전해집니다.
보안 패치 완료, 네트워크는 재가동
관련 보안 취약점은 이미 패치됐고 리퀴드 네트워크는 재가동된 상태입니다. 콜드카드 탈취 사건 이후 AI를 활용해 수백 개의 비트코인 프로토콜을 감사해 온 비트코인 레드팀 소속 칼레는, 블록스트림이 레드팀의 취약점 경고에 대응하지 않았다고 주장했습니다. 이에 대해 블록스트림 공동 창업자 샘슨 모우는 해당 주장을 부인했습니다.
한편 관련해서 렛저 최고기술책임자(CTO) 샤를 기유메는 인공지능으로 인해 버그를 찾고 악용하기가 더 쉬워졌다고 언급했습니다. 그는 일부 연구자들이 수정 조치가 나오기도 전에 발견 사실을 먼저 공개하는 관행을 “다른 사람의 위험을 이용한 관심 끌기”라고 표현하며, 연구자들이 버그를 비공개로 신고하고 공개 전에 수정 일정에 합의할 것을 촉구했습니다.