해커, Blockstream Liquid Network에서 Bitcoin(BTC) 3억 1,900만 달러 인출

메시지를 남긴 3억 1,900만 달러 페그아웃

일요일, 공격자들이 Blockstream의 Liquid Network에서 약 3억 1,900만 달러 규모의 Bitcoin (BTC)을 빼내며 사이드체인 준비금의 약 95%를 유출하고 온체인에 자신들을 '화이트햇'이라 주장하는 메시지를 남겼다. 첫 번째 페그아웃은 14:06 UTC에 체결돼 3,996 BTC가 이전까지 온체인에 한 번도 나타난 적 없는 주소로 송금됐다. 약 4시간 뒤 자금이 다시 움직였는데, 발신자는 수수료로 269 사토시(약 21센트)를 지불하고 누구나 열람 가능한 OP_RETURN 메시지를 새겨 넣었다. “우리는 화이트햇이다. 온체인으로 연락하라”는 내용이다. 해당 이체는 mempool 익스플로러에서 공개적으로 검증 가능하다. 이후 0.00001 BTC의 더스트가 Liquid 자체 주소로 반환됐고, 남은 3,998.49 BTC는 이후 움직이지 않고 있다. 규모가 이번 사건의 충격 포인트다. 토요일 기준 Liquid의 전체 준비금은 약 4,193 BTC였다. 즉 네트워크가 담보로 삼던 자산의 거의 전부가 하루 만에 유출된 셈이다. Liquid는 wrapped Bitcoin 사이드체인으로 기능하기 때문에, 이번 자금 이동은 Bitcoin DeFi 애플리케이션 전반에 배포된 BTC의 커스터디 계층에 직접 영향을 미친다. 현재까지 범인 주장은 나오지 않았으며, Blockstream도 이 일련의 흐름이 승인된 복구 절차였는지, 페더레이션 침해였는지, 혹은 전혀 다른 무언가였는지 밝히지 않았다.

11/15 페그는 왜 무너지지 않았나

대규모 유출에도 페그 자체는 설계대로 유지됐다. Liquid의 규칙상 BTC는 사이드체인을 떠나기 전에 그에 상응하는 L-BTC 토큰이 먼저 소각되어야 한다. 덕분에 준비금과 그 준비금이 담보하는 토큰이 함께 축소됐다. 온체인 데이터는 잔여 L-BTC 보유자들이 소수점 넷째 자리까지 전액 담보로 커버되고 있으며, 초과 담보분이 겨우 0.22 BTC에 불과함을 확인해 준다. 이는 파산 서리는 배제하지만 더 불편한 시나리오를 남긴다. 공격 메커니즘은 내부자 수준의 접근 권한을 가리킨다. Blockstream 자체 문서에 따르면 담보 토큰을 소각할 수 있는 것은 페더레이션 멤버뿐이며, 15개 기업이 키를 보유하고 코인이 외부로 나가려면 15개 중 11개의 서명이 필요하다. 같은 문서는 화이트리스트 방식의 출금 목적지 목록을 페더레이션이 네트워크의 Bitcoin (BTC)를 완전히 통제하기 위한 안전장치로 기술한다. 그런데 페그아웃은 전혀 새로운 주소로 실행됐고, Blockstream은 이 디테일에 대해 아무런 설명이나 입장을 내놓지 않았다. 역사는 상반된 두 선례를 제시한다. Ronin 브리지 공격자들은 2024년 현상금을 받고 1,000만 달러를 반환했고, 반면 베를린은 30 BTC 랜섬 지급을 거부했다. 현재 3억 1,900만 달러는 제자리에 멈춰 있으며, 이를 통제하는 측은 온체인 연락을 요청한 상태다.

알트코인 미결제약정, BTC 추월

Bitcoin(BTC)이 8만 달러 부근에서 정체된 사이 — 월요일 05:06 UTC 기준 Bitstamp에서 79,796달러가 기록됐고, 이는 7월 저점 대비 38% 상승으로 도달한 수준이다 — 파생상품 포지셔닝은 뚜렷하게 알트코인 외곽으로 이동했다. 집계된 미결제약정 데이터에 따르면 BTC 선물과 영구선물 포지션은 약 251억 달러이며 그중 240억 달러가 영구선물이다. 반면 나머지 모든 코인의 미결제약정은 합계 404억 달러, 그중 영구선물만 400억 달러에 달한다. 알트코인 영구선물 포지션이 Bitcoin을 추월한 것은 2024년 12월 이후 처음이다. 현물 자금 흐름도 같은 방향을 가리킨다. 상위 10개 코인을 제외한 알트코인 시가총액이 2,000억 달러를 돌파했고 9월에만 10% 이상 상승하며 알트코인 시장을 끌어올렸다. 같은 기간 전체 암호화폐 시가총액은 1.37% 상승에 그친 2조 7,100억 달러, BTC 도미넌스는 59.19%를 유지했다. Zcash(ZEC)는 이번 로테이션의 레버리지를 극적으로 보여준다. 24시간 동안 20% 상승해 1,000달러를 넘어 1,215.26달러를 기록했고, 7일 누적 상승률은 40.63%에 이른다. 청산된 레버리지 포지션은 3,660만 달러, 이 가운데 3,450만 달러가 숏 포지션이었다. 시장 전체 24시간 청산액은 1억 2,563만 달러에 달했고, 공포·탐욕지수는 75를 기록했다. 분석가들은 Fed의 9월 16일 금리 결정을 Bitcoin (BTC) 돌파 여부를 가를 변수로 주시하고 있다.

페더레이션 신뢰가 시험대에

이후 공개된 디테일이 메커니즘을 더 명확히 했다. Liquid Network는 공식 X 계정을 통해 해킹을 확인하며 브리지 노드가 비활성화되고 사이드체인이 일시 중단됐다고 밝혔다. USDT, DePix, RWA 등 기타 발행 자산은 영향받지 않았다. 업계 보도에 따르면 공격자들은 SideSwap Peg-out Authorization Key — SideSwap은 페더레이션 멤버다 — 를 이용해 4,019.4 BTC를 인출했다. 인플레이션 버그를 악용해 실제로 존재하지 않는 4,000개 이상의 L-BTC를 발행한 것으로 보이며, 이로 인해 페더레이션 멤버들의 HSM 서버가 유효한 출금인 것처럼 서명하도록 유도됐다. Blockstream의 proof-of-reserves 페이지는 이제 207 BTC 남짓만 표시한다. 온체인 문답도 시작됐다. 메인체인 메시지가 이메일 주소로의 연락을 요청했고, 이후 해커 주소의 지출이 Signal 핸들을 답으로 남기며 공격자의 통제를 사실상 확인했다. JAN3 CEO Samson Mow는 Aqua의 Liquid 기능이 영향을 받았다고 밝혔다. 시장을 실시간으로 추적하려는 독자는 Bybit에서 현물·선물 가격을 확인할 수 있다.

일요일의 사건을 잇는 실은 리스크가 Bitcoin의 가장자리 — 페더레이션이 통치하는 사이드체인 커스터디와 레버리지 알트코인 파생상품 — 에 집중되고 있다는 점이다. Liquid 사건은 프로토콜 계층에서 완전히 감사 가능하다. 페그아웃 해시는 공개돼 있으며, 0.22 BTC의 초과 담보는 최소 계좌부터 최대 고래까지 어떤 보유자도 사토시 하나 모자라지 않음을 보여준다. 검증되지 않은 것은 의도다. Blockstream의 문서는 목적지 화이트리스팅을 페더레이션 커스터디를 보장하는 통제 장치로 규정하는데, 그 통제가 무너졌거나 의도적으로 행사됐다는 둘 중 하나다. 팀이 사후 분석(post-mortem)을 공개하기 전까지는 더 강력한 AI 모델이 다음 대규모 Bitcoin 해킹의 가능성을 높인다는 경고를 포함한 모든 해석이 열려 있다. 한편 순수한 HODL 규율을 지키는 L-BTC 보유자는 전액 담보로 보호되지만, 더 넓은 교훈은 분명하다. 스트레스가 쌓이는 곳은 Bitcoin 자체가 아니라 레버리지와 브리지 신뢰라는 점이다.