비트코인 브리지 Boltz, AI 공격에 26만 2,000달러 TVL 스왑 무기한 중단

비트코인 뉴스

비트코인(BTC) 스왑 제공업체 Boltz가 비수탁형 브리지 서비스의 운영을 무기한 중단했다. 인공지능(AI) 기반 자동화 공격이 엔지니어의 패치 속도를 넘어서는 수준으로 취약점을 탐지하고 있다는 판단에서다. 회사는 월요일 공지를 통해 스왑 기능을 "추가 공지가 있을 때까지" 비활성화한다고 밝히며, 복구 시점에 대한 일정은 제시할 수 없다고 설명했다. 다만 플랫폼 자체가 자산을 수탁하지 않는 구조인 만큼 고객 자산은 노출되지 않았으며, "사용자 자금이 위험에 처한 적은 없었다"고 강조했다. 프로토콜 대시보드 기준 총 예치 자산(TVL)은 약 26만 2,000달러로, 대형 브리지와 비교하면 소규모지만 미처리 포지션의 질서 있는 정리가 필요한 수준이다. Boltz 측은 이번 결정이 단일 침해 사고가 아닌 수개월간 지속된 패턴의 결과라고 설명했다. 여러 달에 걸쳐 자동화된 주체들이 인프라를 반복적으로 스캔했으며, 다수의 익스플로잇을 차단해왔으나 그 속도가 감당할 수 없는 수준에 이르렀다는 것이다. 최신 업데이트에서는 자원이 충분한 여러 그룹의 능동적 표적이 되고 있어, 패치가 배포 중인 상황에서 스왑을 재개하는 것은 무책임하다고 밝혔다. 서비스의 API는 협력적 환불을 위해 계속 이용 가능하며, Boltz 서버에 의존하지 않는 일방적 환불 기능도 정상 작동 중이다. 지원 채널 역시 열려 있다. 이번 중단은 오픈소스 비트코인 인프라가 직면한 보안 문제의 단면을 보여준다. 소규모 팀이 과거 대규모 전문 인력이 필요했던 기계 속도의 정찰 공격에 노출되고 있는 것이다. Ledger 최고기술책임자 Charles Guillemet은 AI가 공격자에게 코드 스캔과 취약점 발견을 기계 속도로 가능하게 하며, 방어 측도 유사한 자동화에 점점 더 의존하고 있다고 경고했다. 약 1억 3,000만 달러에 달하는 손실을 낸 Coldcard 하드웨어 지갑 사고는 이 논쟁에 긴급성을 더했으며, AI 암호화폐 지갑 생태계가 통제 집중 없이 적대적 도구에 어떻게 방어할 수 있는지에 대한 질문을 제기했다. 이러한 변화는 비수탁형 제품을 구축하는 초기 단계 팀에게 컴플라이언스 및 엔지니어링 비용 상승으로 이어질 수 있다.

운영 메커니즘을 살펴보면 이번 중단이 의존 제품에 즉각적 영향을 미친 이유를 이해할 수 있다. Boltz는 해시 타임록 계약(HTLC)을 기반으로 서비스를 구축했으며, 이는 브리지 프로토콜의 일종인 원자적 스왑으로 중앙 수탁자 없이 기본 레이어 BTC, Lightning Network BTC, Liquid Network BTC 간 가치 이동을 가능하게 한다. 각 전송은 단일 블록 내에서 완전히 완료되거나 완전히 되돌려지도록 설계되어 자금이 갇힐 수 있는 시간窗口를 최소화했다. 그러나 스왑 엔진이 비활성화되자 하류 애플리케이션이 핵심 라우팅 계층을 잃었다. Bull Bitcoin은 자사 지갑 내 Lightning 결제와 Liquid-to-Bitcoin 스왑이 대체 경로를 마련하는 동안 설명 없이 실패할 수 있다고 경고했다. Aqua Wallet도 유사한 공지를 내며, 해당 스왑이 더 이상 이용 불가능하고 Boltz와 조율하면서 다른 Lightning 스왑 옵션을 모색 중이라고 밝혔다. 이번 장애는 소규모 공유 인프라 하나가 고객 자금이 직접적으로 침해되지 않았더라도 사용자 수준의 장애를 유발할 수 있음을 보여준다. 업계 관찰자들은 이 사건을 구조적 자금 조달 및 보안 과제로 규정했다. Swan 공동 창업자 Yan Pritzker는 공격자가 점점 정교해지고 있으며 소규모 팀이 이에 대응하기 어려울 것이라고 지적하며, 대규모 언어 모델 시대의 엔터프라이즈급 보안은 고객 관련 자금을 처리하는 스타트업에게 감당하기 어려운 오버헤드를 수반할 수 있다고 덧붙였다. Lightning Labs 전 비즈니스 개발자 Lucas Ferreira는 상황을 유감이라 표현하며, 인프라가 안전하고 회복력 있으려면 오픈소스 분야에 더 많은 자금 지원이 필요하다고 말했다. 이 문제는 자동화 시스템에 특히 중요한데, DeFi 생태계에서 AI 트레이딩 봇의 성능을 높이는 동일한 가속화가 프로토콜 엔드포인트, 환불 로직, 통합 파트너에 대한 공격으로도 전환될 수 있기 때문이다. 비트코인 개발자에게 보안 예산, 감사 범위, 대체 경로가 제품 기능만큼 중요해질 수 있다는 교훈을, 사용자에게는 서비스 가용성이 불확실한 동안 환불 경로를 확인하고 반복 트랜잭션을 자제해야 한다는 과제를 남긴다.

COINOTAG의 독자적 42개 지표 복합 지지/저항 스코어링 엔진은 비트코인이 약 6만 4,078달러 부근에서 박스권 흐름을 보이고 있는 것으로 분석한다. RSI는 51.95로 중립권에 머물고 있으며, 약세 MACD 시그널이 횡보バイア스를 강화한다. 6만 6,722달러 저항선은 LVN, Fibo 0.382, EMA 100, Donchian Upper의 합류로 76/100의 높은 강도를 기록하며 핵심 상승 장애물로 작용하고 있다. 이 구간 위에서 일봉 마감이 이루어질 경우 7만 250달러까지 열릴 수 있으나, 6만 3,967달러 지지선이 EMA 20과 피봇 포인트에 기반해 70/100의 견고한 강도를 유지하고 있다. 파생상품 포지셔닝은 소폭 롱 편향이다. 펀딩 비율은 0.0033%, 미결제약정은 130억 2,000만 달러, 롱/숏 계좌 비율은 1.30이다. 공포·탐욕 지수는 27로 공포 구간에 있으나 투매 수준에는 이르지 않았다. 6만 3,967달러 하향 돌파 시 건설적 시나리오가 약화되며 6만 2,840달러가 노출될 수 있다.