해커, Blockstream Liquid Network에서 Bitcoin(BTC) 3억 1,900만 달러 인출

3억 1,900만 달러 페그아웃과 온체인 메시지

공격자들은 일요일 Blockstream의 Liquid Network에서 Bitcoin(BTC) 약 3억 1,900만 달러어치를 인출했으며, 사이드체인 준비금의 약 95%를 빼내고 온체인에 ‘화이트햇’임을 주장하는 메시지를 남겼다. 첫 번째 페그아웃은 14:06 UTC에 처리돼 이전까지 온체인에 한 번도 나타난 적 없는 주소로 3,996 BTC가 이동했다. 약 4시간 뒤 자금은 다시 움직였다. 발신자는 수수료로 269사토시(약 21센트)를 지불했고, 누구나 열어볼 수 있는 OP_RETURN 메시지에 “우리는 화이트햇이다. 온체인으로 연락하라”고 적어 넣었다. 해당 전송은 mempool 탐색기에서 공개적으로 검증할 수 있다. 이후 0.00001 BTC의 더스트가 Liquid 자체 주소로 되돌아갔고, 나머지 3,998.49 BTC는 그 시점 이후 움직이지 않고 있다. 규모가 이 사건의 가장 충격적인 부분이다. 토요일 기준 Liquid의 전체 준비금은 약 4,193 BTC였다. 다시 말해 네트워크가 담보하던 자산의 거의 전부가 하루 안에 인출된 것이다. Liquid는 래핑된 Bitcoin 사이드체인으로 기능하며, 이번 자금 이동은 Bitcoin DeFi 애플리케이션에 배치된 BTC의 커스디 계층에 직접 영향을 미친다. 아직 책임을 주장한 측은 없고, Blockstream도 이 일련의 흐름이 승인된 복구 절차인지, 연합(federation) 침해인지, 혹은 전혀 다른 무엇인지 밝히지 않았다.

11/15 페그는 왜 무너지지 않았나

대규모 유출에도 불구하고 페그 자체는 깨지지 않았다. 설계상 그렇기 때문이다. Liquid의 규칙상 BTC는 대응하는 L-BTC 토큰이 먼저 소각돼야만 사이드체인을 떠날 수 있고, 실제로 준비금과 그 담보 토큰은 맞춰 줄었다. 온체인 데이터에 따르면 남은 L-BTC 보유자들은 소수점 넷째 자리까지 전액 담보를 유지하고 있으며, 잉여는 단 0.22 BTC에 불과하다. 이는 지급불능 시나리오를 배제하지만, 더 불편한 해석을 남긴다. 메커니즘상 내부자 수준의 권한이 필요하다는 점이다. Blockstream의 자체 문서에 따르면 담보 토큰을 소각할 수 있는 것은 연합 멤버뿐이며, 15개 기업이 키를 보유하고 코인이 외부로 나가려면 15개 중 11개의 서명이 요구된다. 같은 문서는 화이트리스트 방식의 출금 주소 목록을 연합이 네트워크의 BTC를 완전히 통제하기 위한 안전장치로 설명한다. 그런데 이번 지급은 처음 등장한 전혀 새로운 주소로 향했고, 회사는 이 디테일에 대해 설명도 코멘트도 하지 않았다. 역사는 상반된 두 선례를 제시한다. Ronin 브리지 공격자들은 2024년 바운티를 조건으로 1,000만 달러를 반환했고, 반면 베를린은 30 BTC 랜섬 지급을 거부한 바 있다. 현재 3억 1,900만 달러는 그대로 머물러 있으며, 이를 통제하는 측은 온체인 연락을 요청한 상태다.

알트코인 미결제약정, BTC 추월

Bitcoin(BTC)이 8만 달러 인근에서 정체된 가운데 — 월요일 05:06 UTC 기준 Bitstamp에서 79,796달러가 찍혔고, 이는 7월 저점 대비 38% 랠리로 도달한 수준이다 — 파생상품 포지셔닝은 뚜렷하게 알트코인 쪽으로 이동했다. 집계된 미결제약정 데이터에 따르면 BTC 선물·영구선물 포지션은 약 251억 달러, 그중 영구선물이 240억 달러다. 반면 나머지 모든 코인의 미결제약정은 404억 달러, 영구선물만으로 400억 달러에 달한다. 알트코인 영구선물 포지션이 Bitcoin을 추월한 것은 2024년 12월 이후 처음이다. 현물 자금 흐름도 같은 방향을 가리킨다. 10대 코인을 제외한 알트코인 시가총액은 2,000억 달러를 넘어섰고, 9월에만 10% 이상 상승하며 알트코인 시장을 끌어올렸다. 같은 기간 전체 암호화폐 시가총액은 1.37% 오른 2조 7,100억 달러에 그쳤고, BTC 도미넌스는 59.19%를 유지했다. Zcash(ZEC)는 이번 로테이션의 레버리지를 극적으로 보여줬다. 24시간 동안 20% 상승해 1,000달러를 돌파, 1,215.26달러를 기록했고 주간 상승률은 40.63%에 달한다. 레버리지 포지션 3,660만 달러가 청산됐으며, 이중 3,450만 달러가 숏 포지션이었다. 시장 전체 24시간 청산액은 1억 2,563만 달러, 공포·탐욕 지수는 75를 기록했다. 분석가들은 Fed의 9월 16일 금리 결정을 BTC 상방 돌파의 제약 요인으로 주시하고 있다.

연합 신뢰에 걸린 질문

일요일 사건을 잇는 실은 리스크가 Bitcoin의 가장자리, 즉 연합이 통제하는 사이드체인 커스디와 레버리지 알트코인 파생상품에 집중되고 있다는 점이다. Liquid 사건은 프로토콜 계층에서 완전히 감사 가능하다. 페그아웃 해시는 공개돼 있고, 0.22 BTC의 잉여는 최소 계좌부터 최대 고래까지 어떤 보유자도 사토시 하나 부족하지 않음을 보여준다. 검증되지 않은 것은 의도다. Blockstream 문서는 출금 주소 화이트리스트를 연합 커스디를 보장하는 통제 장치로 규정한다. 그 통제가 무너졌거나, 혹은 의도적으로 행사된 것이라는 뜻이다. 팀이 포스트모템을 공개하기 전까지는 더 강한 AI 모델이 다음 대규모 Bitcoin 익스플로잇의 가능성을 높인다는 경고를 포함한 모든 해석이 열려 있다. 한편 기본적인 HODL 원칙을 지키는 L-BTC 보유자는 전액 담보 상태를 유지하지만, 더 큰 교훈은 분명하다. 스트레스가 쌓이는 곳은 Bitcoin 자체가 아니라 레버리지와 브리지 신뢰라는 것이다.