Liquid Network이 3억 2천만 달러를 잃은 방법: DeFi 사용자들을 위한 교훈

리퀴드 네트워크와 관련된 3억 2천만 달러 규모의 손실이 보고되면서 비트코인 ​​사이드체인 수탁 및 브릿지 리스크에 대한 재조사가 진행되고 있습니다. 영향을 받는 자산, 손실 발생 메커니즘, 그리고 브릿지 또는 래핑된 비트코인을 보유한 사용자가 직접적인 위험에 노출되는지 여부에 대한 의문이 여전히 남아 있습니다.

확인된 사항과 아직 확인되지 않은 사항

3억 2천만 달러라는 수치는 보도된 내용이며, 본 기사 발행 시점까지 온체인 공개 또는 공식 사건
발표를 통해 독립적으로 확인된 바는 없습니다. 코인쿠(Coincu)의 이전 보도에 따르면,해당 사건은 약 23분 동안 지속되었으며, 피해 자금의 약 95%가 이동되었고, 4천7백만 달러는 별도해당 정보는 현재 제3자가 보유한 것으로 추정됩니다.
구체적으로는 외부 협력사나 데이터 관리 업체 등 권한이 있는 기관에서 정보를 취급하고 있을
가능성이 높습니다.
따라서 정확한 자료의 위치나 소유권을 확인하기 위해서는 관련 부서에 공식적인 문의를 진행
해야 합니다. 만약 해당 정보가 개인정보나 기밀을 포함하고 있다면, 유출 방지를 위해 즉시 보안
절차를 거쳐 회수하거나 접근 권한을 재검토하는 등의 조치가 필요할 것으로 보입니다. .
또한, 해당 보도에서는 이후 발생한 상황도 언급했는데,

리퀴드 네트워크(Liquid Network) 연합을 운영하는 블록스트림(Blockstream)이 이번 해킹 사건과
관련하여 요구된 600 BTC를 거부했다는 것입니다 .Blockstream 또는 Liquid Network 연합에서 검증된 사후 분석 보고서를 발표할 때까지, 원인, 영향을 받은 자산의 정확한 범위 및 사용자 보상 절차는 보류 중입니다. 독자 여러분께서는 소셜 미디어 요약이 아닌iquid.net 및 Blockstream 공식 채널을 통해서만 최신 정보를 확인하시기 바랍니다.

액체로 인한 네트워크 장애가 최종 사용자에게 미치는 영향은 무엇일까요?

리퀴드 네트워크는 연합형 비트코인 ​​사이드체인입니다. BTC를 네트워크에 연결한 사용자는 L-BTC를 보유하게 되는데, 이는 사용자의 개인 키만으로 관리되는 것이 아니라 여러 담당자로 구성된 다중 서명 연합에 의해 관리되는 비트코인의 표현입니다. 연합이 관리하는 준비금에 영향을 미치는 손실 이벤트가 발생하면, 사용자의 조치 여부와 관계없이 온체인 비트코인으로 1:1 비율로 L-BTC를 상환할 수 없게 될 수 있습니다.위험 노출은 균일하지 않습니다. 자체 보관형 Liquid 지갑에 L-BTC를 보유한 사용자는 네트워크 위에 구축된 DeFi 프로토콜이나 거래소에 L-BTC를 예치한 사용자와는 다른 위험에 직면합니다. 유동성 공급자, L-BTC를 담보로 사용하는 차입자, 그리고 Liquid 네트워크에서 발행된 토큰 보유자는 각자의 상품 및 거래 경로에 따라 서로 다른 상환 및 담보 건전성 위험에 노출됩니다. 비트코인 ​​사이드체인 환경 전반에 걸친 지갑 수준 고려 사항에 대한 배경 지식은

모든 DeFi 사용자가 지금 바로 실행해야 할 위험 점검 사항

먼저 자금이 자체 보관 지갑에 있는지, 스마트 계약에 예치되어 있는지, 또는 브릿지 자산이나 래핑 자산으로 표현되는지 확인해야 합니다. L-BTC와 연합 사이드체인에서 발행된 모든 자산은 표준 지갑에 보관된 온체인 비트코인과는 달리 해당 연합 운영자와 관련된 거래 상대방 위험을 수반합니다.

둘째, 토큰 승인 기록을 검토하십시오. Liquid와 유사한 DeFi 프로토콜과 상호 작용한 모든 지갑은 승인된 권한을 감사하고 더 이상 활발하게 사용되지 않는 계약에 대한 권한을 취소해야 합니다. 광범위한 승인은 사용자의 활동이 종료된 후에도 오랫동안 악용될 수 있습니다.
셋째, 조치를 취하기 전에 모든 정보를 공식 채널을 통해 확인하십시오.
이전 공격 사례들을 분석한rekt.news 의 보고서에서 확인했듯이, 주요 DeFi 손실 발생 후 몇 시간
내에 복구 사기, 가짜 환불 포털, 사칭 계정 등이 나타나는 경우가 많습니다. 피해 자금 복구를 도와준다는 메시지는 기본적으로 사기로 간주해야 합니다.

넷째, 검증되지 않은 소셜 미디어 주장에 근거한 거래를 실행하지 마십시오. 연합 구성이 불확실한 시기에 성급한 인출이나 브리지 거래를 시도하면 거래 실패, 수수료 손실 또는 합법적인 프로토콜을 모방하는 악성 계약과의 상호 작용으로 이어질 수 있습니다.

교량 및 수탁 관리 구조가 폭발 반경을 결정하는 이유는 무엇일까요?

Liquid Network의 연합 모델은 자산 상환이 신뢰할 수 없는 스마트 계약이나 비트코인의 기본 레이어 합의 메커니즘이 아닌, 정의된 기능 담당자들의 정직하고 효율적인 참여에 달려 있음을 의미합니다. 연합 서명자가 해킹을 당하거나, 키를 분실하거나, 강압적인 요구를 받는 경우, 비트코인 ​​프로토콜 자체의 결함 없이도 페그가 무너질 수 있습니다.DeFi의 구성 가능성은 이러한 위험을 더욱 악화시킵니다. L-BTC를 담보로 수락하거나, 이를 담보로 유동성을 제공하거나, L-BTC 가치를 참조하는
합성 포지션을 발행한 모든 프로토콜은 연합체의 거래상대방 위험을 종속성으로 물려받게 됩니다. 브리지 계층의 장애는 그 위에 구축된 모든 제품에 영향을 미치며, 이러한 역학 관계는Coincu의
이전 분석에서 타임라인과 자금 흐름에 대해 자세히 다루었습니다.
당시 저희는 복잡하게 얽힌 거래 경로를 추적하여 자금이 어디서 시작되어 최종적으로 어떤 경로를 거쳐 이동했는지 명확한 데이터를 기반으로 짚어보았습니다. 특히 이번 사례는 단순한 자산 이전을 넘어 시장에 미치는 파급 효과가 상당했던 만큼, 흐름의 맥락을 파악하는 것이 무엇보다 중요합니다. 해당 분석이 궁금하신 분들은 이전 게시물을 다시 한번 확인해 보시기 바랍니다.
마찬가지로,솔라나(Solana)의 아퀴퍼(Aquifer) AMM 취약점 공격은 단일 프로토콜 취약점이 어떻게 다른 자산에는 영향을 미치지 않는 풀에서 유동성을 고갈시킬 수 있는지를 보여줍니다.

무엇을 봐야 할까요? 그리고 자주 묻는 질문

주목해야 할 주요 업데이트 사항은 다음과 같습니다. 손실 발생 원인을 밝히는 블록스트림의 공식 사후 분석 보고서, 영향을 받은 자산 및 잔액에 대한 확인, 사용자 청구 또는 상환 절차 발표, 그리고 정지된 경우 출금 또는 페그 복구 일정입니다. 이 글이 게시된 시점까지는 이러한 사항들이 아직
확정되지 않았습니다.

모든 Liquid Network 사용자가 영향을 받았나요? 꼭 그렇지는 않습니다. 영향 범위는 사용자가
L-BTC 또는 Liquid에서 발행한 자산을 보유하고 있는지, 해당 자산이 어디에 보관되어 있는지,
그리고 사용자가 사용하는 프로토콜에서 출금이 중단되었거나 담보 부족 사태가 발생했는지 여부에 따라 달라집니다. 온체인 비트코인을 보유한 사용자는 직접적인 영향을 받지 않습니다.

위험 노출 여부를 어떻게 확인할 수 있나요? 지갑 거래 내역에서 L-BTC, Liquid에서 발행한 토큰 또는 Liquid 사이드체인에서 작동하는 프로토콜과 관련된 거래 내역을 확인하세요. Liquid 네트워크
공식 상태 페이지(liquid.net)에서 공지 사항을 확인하세요. 제3자가 제공하는 요약 정보는 잔액 상태에 대한 정확한 정보 출처가 아니므로 참고하지 마세요.

사용자는 어떻게 사기 피해를 예방할 수 있을까요? 자금 복구를 제안하거나, 새로운 출금 링크를
제공하거나, 개인 키 또는 시드 구문을 요구하는 모든 스팸 메시지는 사기로 간주해야 합니다.
합법적인 복구 절차가 마련되어 있는 경우, 다이렉트 메시지나 검증되지 않은 소셜 미디어 게시물이 아닌, 검증 가능한 공식 채널을 통해 공지될 것입니다.

면책 조항: 본 글은 정보 제공 목적으로만 작성되었으며, 금융 또는 투자 자문으로 간주될 수
없습니다. 암호화폐 및 디지털 자산 시장은 상당한 위험을 수반합니다.
투자 결정을 내리기 전에 반드시 직접 조사하십시오.