블록스트림이 운영하는 비트코인 사이드체인 리퀴드 네트워크가 화이트햇으로 추정되는 해커에게 약 4019 BTC(약 3억2000만 달러 상당)를 탈취당했다고 밝혔다. 해커는 사이드스왑의 페그아웃 인가키를 이용해 리퀴드 사이드체인의 인플레이션 버그를 악용, 존재하지 않던 LBTC 4000여 개를 생성한 뒤 이를 비트코인 본체인으로 환전해 인출한 것으로 추정된다. 15개 기관으로 구성된 다중서명 중 11개 서명이 필요한 구조였음에도 버그로 인해 정상 거래로 인식돼 인출이 승인됐으며, 해커는 온체인 메시지로 '우리는 화이트햇이다, 연락하라'고 남겼다. 블록스트림은 브리지 노드를 중단하고 거래소에 LBTC 입출금 중단을 요청했으며, 자금이 반환되지 않을 경우 리퀴드 네트워크 이용자 기반에 큰 타격이 될 것으로 우려된다.

• •리퀴드 네트워크, 화이트헋 추정 해커에게 약 4019 BTC(약 3억2000만 달러) 탈취
• •해커, 사이드스왕 페그아웃 인가키와 LBTC 인플레이션 버그 악용해 존재하지 않던 코인 생성 후 인출
• •15개 기관 다중서명(11/15) 구조에서도 버그로 정상 거래 인식돼 HSM 서명 통과
• •해커, 온체인 메시지로 '우리는 화이트헋, 연락하라' 남김, 자금은 아직 해당 주소에 보관
• •블록스트림, 브리지 노드 중단·거래소 LBTC 입출금 중단 요청, 자금 미반환 시 이용자 신뢰 타격 우려