'우리는 화이트햇이다': 블록스트림의 리퀴드 페그에서 BTC 약 4,000개 유출

Liquid의 비트코인 페그가 대략 4,200 BTC에서 207 BTC로 급락

온체인 연구자 Ergo BTC는 서로 연결된 두 건의 비트코인 거래를 지목했는데, 여기에는 약 4,200 BTC 규모 풀에서 약 4,000 BTC가 빠져나가는 대규모 Liquid 페그아웃(peg-out)이 포함됐다. 후속 거래는 약 3,998.5 BTC를 사용(spend)했으며 “whitehats” 메시지를 담고 있었다. 이후 Blockstream의 Liquid 탐색기에는 연합 보유량이 207.275 BTC에 불과한 것으로 표시됐고, 이는 수개월 동안 네트워크를 뒷받침해온 약 4,200 BTC에서 크게 줄어든 수치다.

이번 이동이 큰 관심을 끄는 이유는 Liquid의 페그아웃 시스템이 누구든 사이드체인에서 비트코인을 그냥 빼갈 수 있도록 설계되어 있지 않기 때문이다. 통상적으로 연합의 담당자들이 대응되는 비트코인 출금을 처리하기 전에, Liquid 상에서 LBTC가 먼저 소각된다.

메인체인 자금은 15개 연합 중 11개가 서명해야 하는 멀티시그(11-of-15)가 필요하며, Peg-out Authorization Key(PAK) 시스템은 승인된 멤버 지갑으로만 지급이 이뤄지도록 제한하기 위한 것이다. 현재로서는 이 모든 일이 어떻게 벌어졌는지 상당한 미스터리다.

‘화이트햇’ 주장으로 Liquid는 큰 미해결 의문에 직면

무대 뒤에서 무슨 일이 있었는지는 누구도 단정하기 어렵다. 이 특정 보안 이슈에 대한 가능성으로는 화이트리스트에 올라간 지갑의 침해, Liquid의 보안 메커니즘을 악용한 행위, 혹은 취약점을 발견한 뒤 자금을 보호하기 위해 의도적으로 수행된 협조적 화이트햇 자금 인출 등이 있다. 어느 것도 확인된 바는 없다. “whitehat” 메시지를 선의의 증거로 취급하는 것 역시 증거에 앞서 나가는 일이다.

Liquid 이용자들이 답변을 기다리는 가운데, 약 4,000 BTC는 여전히 한곳에 집중

현재로서는 비트코인(BTC)이 비트코인 블록체인 상에 집중되어 있는 것으로 전해졌으며, 작성 시점 기준으로는 뚜렷하게 믹싱된 정황은 없었다. 다음 주요 전개는 Blockstream 또는 Liquid가 사건을 확인하는지, 준비금이 대략 4,200 BTC에서 207 BTC로 붕괴한 이유를 설명하는지, 혹은 신원 미상의 주체가 연 것으로 보이는 온체인 채널을 통해 응답하는지 여부가 될 것이다.

먼지가 가라앉기 전까지는, 이 대규모 이체의 원인은 확인되지 않은 상태다. 일요일 동부시간(EDT) 오후 4시 25분 기준으로, Blockstream의 Liquid Network는 입장을 발표했다.

“우리는 Liquid BTC에서 발생한 보안 사고를 인지하고 있다. 화이트햇 해커를 자칭하는 이들이 Liquid 연합 지갑에서 약 4,000 BTC(약 3억 2,000만 달러)를 인출했다. Blockstream 팀은 서명된 메시지로 온체인에서 그들과 연락하기 위해 작업 중이다. 현재까지 우리가 파악한 바에 따르면 자금은 SideSwap PAK(Peg-out Authorization Key)을 통해 인출됐지만, 그 키는 침해되지 않았으며 다른 어떤 키도 마찬가지였다,” X 계정은 이렇게 밝혔다.

Liquid Network의 X 게시물은 이어서 “거래소에는 통지됐으며, 이미 LBTC 입출금을 중단했거나(혹은 중단할 예정)이다. USDT, DePix, RWA 등 다른 Liquid 자산은 이번 보안 사고의 영향을 받지 않는다. 브리지 노드는 일시적으로 비활성화되어 네트워크에 새로운 트랜잭션을 제출할 수 없다. 사실상 이 문제가 해결될 때까지 Liquid 사이드체인은 일시 중지된 상태다. Liquid 지갑은 영향을 받게 되며, 불편을 드려 죄송하다. 연합 멤버들은 정상적인 네트워크 활동을 복원할 수 있도록 이 문제 해결에 적극적으로 작업하고 있다.”라고 덧붙였다.