Liquid Network, 자칭 화이트햇에 비트코인(BTC) 4,000개 인출당해

리퀴드 페더레이션 지갑에서 4,000 BTC 이탈

지난 토요일, 약 4,000 비트코인(BTC) — 페깅된 공급량의 약 95%로 추정되는 규모 — 이 Liquid Network의 페더레이션 지갑에서 빠져나갔고, 전송을 실행한 주체들은 스스로를 화이트햇이라 주장하고 있다. Liquid는 비트코인 레이어-2 사이드체인으로, 서명자 연합체(페더레이션)가 양방향 페그를 담당한다. 사용자는 메인 체인에서 BTC를 잠그고 동일 수량의 Liquid Bitcoin(L-BTC)을 받으며, 페그아웃 절차를 통해 이를 다시 상환하는 구조다. X에 게시한 성명에서 SideSwap은 고객이 14:05(UTC)에 4,000 L-BTC를 자사 페그아웃 서비스로 보냈고, 페더레이션이 23분 뒤 3,996 BTC를 지급 실행했다고 밝혔다. Blockstream은 이후 해당 코인의 출처를 체인을 구동하는 Elements 소프트웨어의 버그로 추적했는데, 주목할 점은 이번 전송에 사용된 SideSwap 페그아웃 인가 키 자체는 유출되지 않았다는 사실이다. 즉 이번 인출은 키 탈취가 아니라 코드 경로의 악용이다.

SideSwap은https://x.com/side_swap/status/2096709838310928674

인출된 자금은 단일 비트코인 주소 bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte로 통합됐으며, 해당 주소에는 “we are whitehats. contact us on chain.”이라는 OP_RETURN 메시지가 새겨져 있다. 온체인 기준 이 규모는 약 3억 2,000만 달러에 달하고, Galaxy Research는 이를 Liquid에 페깅된 전체 비트코인의 약 95%로 계산했다. 네트워크는 토요일 오전 9:00(EST)경부터 중단 상태다. 브리지 노드가 비활성화되어 새 트랜잭션이 체인에 유입되지 못하고 있으며, L-BTC를 상장한 거래처들은 입출금을 중단했거나 중단을 준비 중이다 — Coinbase를 비롯한 주요 상장 플랫폼에서 이러한 출금 정지가 확인된다. USDT, DePix, 실물 자산 토큰 등 Liquid의 기타 발행 자산은 영향받지 않은 것으로 확인된다. 운영진은 이번 장애에 대해 사과하며, 페더레이션 구성원들이 정상적인 네트워크 활동 복구를 위해 작업 중이라고 밝혔다.

Galaxy Research는https://x.com/glxyresearch/status/2096719101884350547?ref_src=twsrc%5Etfw

Ledger CTO 길메, ‘화이트햇’ 표현에 의문

Ledger의 최고기술책임자(CTO) Charles Guillemet는 화이트햇 프레임에 이의를 제기한 가장 두드러진 보안 전문가다. 그의 논리는 명확하다. 진짜 화이트햇이라면 브리지를 먼저 인출한 뒤 ‘온체인’ 연락을 요청하지 않는다는 것. 그는 이번 사태를 검증자 키를 탈취해 약 6억 2,500만 달러를 훔친 Ronin 해킹에 비유했고, 해킹 이후 협상으로 이어진 사례로는 Euler 사건을 선례로 꼽았다. 이후 그는 판단을 한차음 누그러뜨리며, 범죄 조직 역시 피해자에게 연락을 시도하는 경우는 드물다는 점을 짚었다. 그는 이번 행위자들이 선의의 인물일 가능성도 배제하지 않았는데, “최근 LLM을 집중적으로 다져 보았지만” 책임 있는 취약점 공개(리스폰시블 디스클로저) 관행은 배우지 못한 사람들일 수 있다는 것이다.

한편 체인 자체가 협상 채널을 열었다. 월요일 초기, 자금이 보관된 주소는 페더레이션 지갑으로 자금 대부분을 반환해도 되는지 묻는 새 메시지에 서명했다. 공개 익스플로러 데이터에 따르면 코인은 아직 움직이지 않았다. 해당 주소는 약 3,998 BTC를 계속 보유 중이며, 페더레이션 지갑에는 약 197 BTC가 남아 있다. 이번 사태는 비트코인 인접 생태계 전반에 FUD를 불러일으켰는데, 상당한 랩드 비트코인 공급이 순수 암호학이 아니라 결국 페더레이션에 대한 신뢰 위에 놓여 있음을 드러냈기 때문이다. 요청 메시지는 메인 체인의 OP_RETURN 출력에 새겨졌다 — 비트코인의 SegWit 업그레이드가 제공하는 저렴한 블록 공간을 활용한 것이다 — 그리고 채굴이 모든 BTC 트랜잭션에 보장하듯 동일한 최종성으로 기록된다. 온체인에서 말은 값싸지만, 서명은 그렇지 않다. 주소가 코인을 움직이기 전까지 윤리적 스트레스 테스트라는 독법과 정교한 강도 사건이라는 독법은 모두 살아 있다. 시장을 실시간으로 추적하려는 독자는 Gate에서 현물·선물 가격을 실시간으로 확인할 수 있다.

다음 서명이 3,998 BTC의 귀결을 결정

서사를 걷어내면 1차 증거는 얇지만 명확하다. OP_RETURN 협상 요청, 제자리에 머무는 3,998 BTC, Elements 소프트웨어 버그를 지목한 Blockstream의 사후 분석, 그리고 이미 실행된 조치 — 브리지 노드 비활성화, 거래소 출금 정지, 비 BTC Liquid 자산 무영향 확인이 그것이다. COINOTAG의 판단은 이렇다. Guillemet의 Ronin 유비가 옳은 스트레스 테스트다. 페더레이션 지_wallet으로의 대량 반환은 수일 내 화이트햇 주장을 검증하고, 믹싱 서비스 쪽으로의 분산은 3억 2,000만 달러 인출을 올해 최대 규모의 브리지 절도 사건으로 전환시킨다. 최종 판을 결정하는 것은 산문이 아니라 그 주소다.