3998.5 L-BTC 무담보 발행돼 실제 BTC로 교환

Liquid Network에서 비트코인 담보 없이 약 3998.5 L-BTC가 발행돼 실제 비트코인으로 교환됐다는 보도가 나왔다.

우블록체인은 슬로우미스트를 인용해 공격이 9월 6일 발생했으며, 공격자가 Liquid 노드에 사용되는 Elements의 범위증명 검증 캐시 키 충돌 취약점을 악용했다고 보도했다. 슬로우미스트는 해당 공격으로 발행된 L-BTC에 대응하는 비트코인 입금이 없었다고 밝혔다.

체인널리시스는 공격자가 무담보로 발행된 L-BTC를 실제 비트코인으로 교환했다고 분석했다. 블록체인 거래 기록상 공격자는 약 3400 BTC를 반환했고, 약 598.5 BTC가 공격자 주소에 남아 있는 것으로 나타났다.