네트워크가 여전히 마비된 가운데, 리퀴드 해커들이 3,400 BTC를 반환하고 4,700만 달러를 보유 중

이번 반환은 9월 6일 일요일, 당시 약 3억 2,000만 달러 상당의 4,000 BTC가 L-BTC를 뒷받침하던 리퀴드 페더레이션(Liquid Federation) 지갑에서 유출되면서 시작된 사건에 있어 중요한 전환점을 의미합니다. 이는 준비금의 약 95%에 해당하는 양으로, 지갑에는 약 197 BTC만 남아 있었습니다.

3,400 BTC는 반환되었으나, 598.5 BTC는 그대로 남아

블록스트림이 관련 당사자들에게 브리지 노드에 패치가 적용되어 자금을 “안전하게 반환할 수 있다”고 알린 후, 이들은 3,400 BTC를 페더레이션 주소로 보내는 트랜잭션을 전송했다. 공격자들의 주소에는 598.49955894 BTC가 남아 있었으며, 온체인 메시지 어디에서도 이 약 15%에 해당하는 잔여분이 합의된 현상금임을 나타내는 내용은 없었습니다.

흥미롭게도, 이번 사건은 해커가 개인 키를 훔쳐 지갑을 텅 비운 전형적인 사례는 아니었다. 리퀴드(Liquid) 측은 연맹 키가 유출되지 않았다고 밝혔으며, 사이드스왑(Sideswap) 측도 자사 시스템이 침해되지 않았다고 전했다. 대신, 문제의 원인은 리퀴드 노드에서 사용하는 비트코인 코어(Bitcoin Core) 포크인 엘리먼츠(Elements)로 거슬러 올라갔다.

Elements 버그가 무담보 L-BTC의 길을 열었다

독립적인 기술적 재구성에 따르면, 범위는 증명 검증 캐시(range-proof verification cache) 결함으로 인해 공격자들이 정상적으로 뒷받침되어야 할 비트코인 없이도 L-BTC를 생성할 수 있었던 것으로 보입니다. 쉽게 말해, 시스템은 본래 존재해서는 안 될 비트코인 유사 토큰을 수용했고, 이러한 토큰들은 나중에 리퀴드의 준비금에서 실제 비트코인으로 교환되었습니다.

공격자들은 먼저 2.5 BTC 규모의 모의 테스트를 수행한 후, UTC 기준 14:05에 약 4,000 L-BTC가 사이드스왑(Sideswap)의 페그아웃(peg-out) 서비스에 도달했습니다. Sideswap은 요청을 정상적으로 처리하여 L-BTC를 소각하고 대금 지급을 요청했으며, 리퀴드(Liquid)의 연합은 UTC 기준 14:28에 수취처로 3,996 BTC를 송금했습니다.

이 두 가지 구분에 매우 중요한 의미가 있습니다. 리퀴드의 연합 서명자들은 유효한 인출 요청이 접수되었을 때 설계된 대로 작동했습니다. 오류는 그보다 앞서, 담보가 없는 L-BTC가 시스템에 유입되었을 때 발생했으므로, 이번 사건은 보관 키의 유출이 아닌 발행 과정에 기인한 것이었습니다.

블록스트림과 공격자들, 비트코인을 둘러싼 협상

그 후의 전개는 일반적인 보안 공개와는 거리가 멀었습니다. 공격자들은 비트코인 OP_RETURN 메시지를 통해 공개적으로 소통하며, 먼저 “우리는 화이트햇입니다. 온체인에서 저희에게 연락해 주세요”라고 선언했습니다. 블록스트림은 결국 PGP로 서명된 메시지로 응답했고, 공격자들은 네트워크 패치가 완료된 후 자금을 반환하겠다고 밝혔습니다.

이와 더불어, ‘화이트햇’이라는 표현에 대해서는 여전히 논란이 이어지고 있다. 레저(Ledger)의 CTO 찰스 기예메(Charles Guillemet)는 “먼저 자금을 가져가고 나중에 협상하는” 방식에 의문을 제기했으나, 이후 공격자들이 경험이 부족한 연구자일 수 있음을 인정했다. 리퀴드(Liquid) 측도 신중하게 그들을 “자칭 화이트햇 해커들”이라고 지칭했다.

운영진이 다음 시험대에 오른 가운데, 리퀴드는 여전히 동결 상태

3,400 BTC가 반환되면서 준비금 문제에 대한 압박은 크게 완화되었지만, 리퀴드는 아직 위기를 완전히 벗어난 것은 아닙니다. 네트워크는 여전히 중단된 상태이며, 브리지 노드는 비활성화되었고, 중앙화 거래소에서의 L-BTC 입출금은 여전히 중단된 상태입니다. USDT, Depix, 실물 자산(RWA)을 포함한 기타 리퀴드 발행 자산들은 영향을 받지 않았습니다.

반면 비트코인 메인넷은 영향을 받지 않았으며 아쿠아(Aqua)와 같은 리퀴드 지갑은 리퀴드 기능에 한해 중단된 상태입니다. 약 598.5 BTC가 여전히 해당 행위자들의 통제하에 있으며 해당 자금이 결국 반환될지 여부를 설명하는 공식 합의문은 발표되지 않았습니다.

운영자들이 정당한 L-BTC가 다시 1:1로 담보되어 있음을 입증하고, 패치된 Elements 릴리스를 네트워크 전반에 배포하며, 브릿지를 재개하는 것이 안전하다고 판단하는 시점에 재가동이 이루어질 수 있을 것으로 보인다. 이러한 단계들이 완료되기 전까지는 리퀴드의 가장 큰 기술적 위기 중 하나에 대한 여파가 가라앉지 않을 전망이다.