Liquid Network, 4,000 BTC 규모 인출 사건 후 사실상 정지... Bitcoin 사이드체인 비상

4,000 BTC, Liquid 준비금에서 이탈

Blockstream이 개발한 연합(federation) 운영 비트코인(BTC) 사이드체인 Liquid Network가 주말 페더레이션 예비 지갑에서 약 4,000 BTC — 약 3억 2,000만 달러 규모 — 가 인출되면서 사실상 정지 상태에 빠졌다. 프로토콜 측은 9월 6일 보안 공지를 통해 이 사실을 공식 확인했다. 자금을 이동시킨 당사자는 스스로를 화이트햇이라고 주장하고 있으나, 네트워크 측은 아직 해당 주장에 대해 신중한 표현만을 반복하고 있다. 온체인 기록과 공식 타임라인에 따르면 자금은 SideSwap의 페그아웃 인증 키(PAK) 하에서 승인된 페그아웃 경로로 빠져나갔다. 9월 6일 14:05 UTC에 고객이 4,000 L-BTC를 SideSwap의 페그아웃 서비스로 전송했고, 해당 L-BTC는 일상적인 상환 절차처럼 소각되었으며, 14:28 UTC에 총 3,996 BTC가 비트코인 주소로 지급되었다. SideSwap은 이 요청을 일반 주문과 동일하게 처리했으며, 들어온 L-BTC가 진짜 단위인지 구분할 방법이 없었다고 설명한다. 이후 Blockstream은 SideSwap에 해당 L-BTC가 Liquid 기반 소프트웨어인 Elements의 결함으로 생성된 것이라고 통보했다. 즉, 담보 없는 토큰이 정상적인 페그아웃 경로를 통과한 것이다. 공식 발표에 따르면 PAK을 포함한 어떤 키도 유출된 증거는 없다. 인출된 금액은 사고 이전 Liquid 준비금 약 4,200 BTC의 약 95%에 해당한다. 이에 대응해 네트워크는 브리지 노드를 비활성화해 신규 거래의 전파를 차단했고, 거래소와 서비스 운영자에게 L-BTC 예치·인출을 중단해 줄 것을 요청했다. 사이드체인에서 발행된 자산 — USDt, DePix, 토큰화된 실물 자산 — 은 영향을 받지 않은 것으로 설명되지만, 셧다운으로 모든 온체인 전송이 제한된다. 비트코인 메인넷 자체에는 타협의 흔적이 없다. Liquid는 독립적인 보안 모델로 운영되며, 이번 사태는 사이드체인의 실패지 비트코인 프로토콜 침해가 아니다.

화이트햇 주장에 회의론

자칭 화이트햇이라는 프레임에 생태계와 가까운 보안 전문가들의 반발이 이어지고 있다. 하드웨어 지갑 업체 Ledger의 CTO Charles Guillemet은 이 라벨에 의문을 제기했다. 진짜 화이트햇이라면 일반적으로 브리지를 먼저 비운 뒤 온체인 연락을 요청하는 방식을 취하지 않는다는 것이다. 다만 그는 범죄 조직 역시 피해자에게 먼저 연락하는 경우가 드물다는 점을 지적하며, 책임 있는 공개(responsible disclosure) 절차에 익숙하지 않은 선의의 행위자 — 최근 LLM 도구를 실험하던 사람일 가능성도 있다 — 의 개연성은 열어두었다. Guillemet은 또 2022년 Ronin Network 침해 사고와의 유사성을 언급했다. 당시 검증인 키가 탈취되어 약 6억 2,500만 달러가 유출됐으나, Blockstream은 이번 사건에서 키 유출을 명확히 부인하고 있어 두 사건은 근본 원인 수준에서 갈린다. 온체인에는 인출 주장 측이 버그 수정이 검증되면 자금을 반환하겠다는 메시지를 남겼으나, 9월 7일 기준 페더레이션으로의 반환은 확인되지 않았다. Blockstream 팀은 서명된 온체인 메시지를 통해 접촉을 시도 중이다. JAN3의 창업자이자 CEO인 Samson Mow는 진행 중인 사건에 대한 대응 작업이 진행 중이며, 자사 Aqua 지갑의 Liquid 관련 기능이 영향을 받지만 Bitcoin 거래는 정상적으로 진행된다고 밝혔다. Blockstream의 일본 앰버서더 Aoji Higashi는 Liquid 준비금이 여러 운영자에 걸친 멀티시그 통제 하에 있어 키 탈취 후 단일 대량 이출이라는 시나리오로는 설명이 어렵다고 지적했다. 남은 쟁점은 정상적으로 보이는 페그아웃이 어떻게 승인을 통과했는가다. 당국자들은 Elements 버그의 구체적인 유형을 공개하지 않았고, 최종 기술 보고서도 아직 없다. L-BTC와 Bitcoin 간 페그는 사실상 동결 상태이며, Liquid 기반의 Bitcoin DeFi 서비스들은 체인이 재가동될 때까지 운영상의 불확실성에 직면해 있다. 시장을 실시간으로 추적하려는 독자는 Binance에서 현물·선물 가격을 실시간으로 확인할 수 있다.

원인은 키가 아닌 Elements 버그

COINOTAG의 1차 자료 판독: 인출 행위와 주장자의 온체인 메시지는 모두 온체인에서 독립적으로 검증 가능하며, 담보 없는 L-BTC가 어떻게 발행됐는지 규명할 근본 원인 포스트모템은 Blockstream과 Liquid 어느 쪽도 아직 내놓지 않았다. 공식 발표가 확정하는 것은 대응 경로 — 브리지 노드 비활성화, 거래소 예치·인출 중단 — 와, 키 보관이 아닌 Elements 소프트웨어에 원인을 둔다는 점이다. 지갑 사용자에게 주는 구조적 교훈은 명확하다. 운영자들에 멀티시그가 분산돼 있어도 연합형 사이드체인은 별개의 신뢰 영역으로, 소프트웨어 결함 하나로 담보 없는 단위가 발행될 수 있다. 이는 비트코인 기반 계층의 실패와도, Ethereum 위 롤업 브리지의 실패와도 구별되는 고유한 장애 유형이다. Liquid가 호스팅하는 발행 자산의 규모는 다른 체인의 수익 농업 경제보다 훨씬 작지만, 재가동에 대한 신뢰는 이제 기술 보고서의 공개와 검증된 자금 반환에 달려 있다.