Liquid Network, Elements 검증 결함으로 비트코인(BTC) 4,000개 유출 피해

검증 결함으로 4,000개 가짜 LBTC 발행

Blockstream이 운영하는 연합 사이드체인 Liquid Network에서 Bitcoin(BTC) 약 4,000개가 무단 발행 후 유출됐다. Liquid는 사용자가 BTC를 더 빠르고 기밀성 높은 트랜잭션 레이어로 이동할 수 있게 하는 사이드체인이다. 공식 사고 공시에 따르면 침해는 9월 6일 15:53 UTC, Liquid 블록 4,050,336에서 발생했다. 공격자는 Liquid가 기반으로 하는 오픈소스 코드베이스 Elements의 검증 프로세스 취약점을 악용해 담보 BTC가 전혀 없는 상태로 약 4,000 LBTC — 사이드체인의 페그된 비트코인 토큰 — 를 생성했다. Liquid는 양방향 페그 구조로 운영된다. 자금은 페그인으로 들어오고, LBTC를 소각하면 메인체인 비트코인이 출금되며, 환불 절차는 통상 승인된 멤버들을 통해 처리된다. 공격자는 페그아웃 권한 키(PAK)를 보유한 연합 멤버 SideSwap을 통해 위조 LBTC를 네이티브 비트코인으로 교환했다. 검증 오류는 페그아웃이 실행되기 전 트랜잭션 단계에서 드러났고, SideSwap의 노드와 연합의 functionary 노드는 해당 출금을 정상으로 수용해 약 4,000 BTC가 SideSwap의 화이트리스트 주소를 거쳐 공격자 지갑으로 흘러갔다. 공시는 functionary 노드가 침해되지 않았고 개인키도 유출되지 않았음을 명시한다. 페그아웃 메커니즘은 설계대로 작동했고, 실패 지점은 상위 검증 단계에 있었다 — 기존 방어를 우회한 독립 요인들의 희귀한 결합이었다. 담보 손실은 심각하다. 페그 지갑에는 사건 전 약 4,205 BTC가 있었으나, 유출과 중단 전 처리된 추가 페그아웃 이후 약 197 BTC만 남았다. LBTC 뒤의 담보 약 95%가 단일 트랜잭션으로 사라진 것이다. 네트워크에서 발행된 USDT 표현형 등 다른 자산은 이 결함 자체의 영향을 받지 않지만, 네트워크 전면 중단으로 당분간 사용이 불가능하다. 운영사는 노드를 운영하지 않는 일반 사용자는 현재 별도의 보호 조치가 필요 없다고 밝혔으며, 포렌식 조사는 계속 진행 중이다.

3,400 BTC 페그 지갑으로 반환

복구는 하루 안에 이뤄졌다. Blockstream은 9월 7일 01:09 UTC까지 브리지 노드에 패치를 배포해 공격자가 사용한 경로를 차단했다. 같은 날 오전 09:41:26 UTC, 수정이 적용됐으며 자금 반환은 안전하다는 내용의 온체인 메시지가 메인체인에 기록됐고, 서명은 Blockstream이 공개한 보안 키로 검증된다. 16:09:25 UTC에는 Bitcoin 메인체인 블록 965950에 포함된 복구 트랜잭션이 3,400 BTC를 연합의 페그 지갑으로 되돌려 보냈다 — 유출분의 약 85%를 회수한 것이다. 공격자는 자신을 화이트햇 보안 연구자로 소개하고 취약점 처리 방식에 대한 연락을 요청하는 메인체인 메시지를 남겼으며, 약 598.5 BTC — 전체의 약 15% — 를 여전히 보유한 채 9월 8일 기준 반환 협상이 진행 중이었다. 잔여 물량이 합의된 바운티라는 공개 정보는 없으며, 해당 보유량은 공격자 주소를 주요 Bitcoin whale 대열에 올려놓았다. 온체인 산술은 냉정하다. 약 4,200 BTC를 보유하던 준비금에서 약 3,996 BTC가 빠져나갔고, 당시 환율로 약 499억 엔 규모다. LBTC 상환은 토큰을 소각해 메인체인 비트코인을 받는 절차를 필요로 하며, 일반 사용자는 통상 승인된 멤버나 사업자를 통해 처리하기 때문에 소매 보유자에게 즉각적인 조치 요구는 없다. 정상화가 다음 과제다. 팀은 48시간 내 패치가 적용된 Elements v23.3.4 비상 릴리스를 계획하고 있으며, 이후 functionary 노드 운영자들이 위조 페그아웃 무효화 등 조치를 조율한 뒤 거래가 재개될 예정이다. 9월 8일 기준 네트워크는 여전히 중단 상태였다. 운영사의 상태 페이지에 사고가 표시됐고, 거래소들은 브리지를 통한 입출금을 중단했으며 스왑 서비스도 페그인과 페그아웃을 멈췄다. 완전한 담보 검증은 회수 가능한 준비금과 유효 LBTC 잔액의 대사가 끝나야만 가능하다.

작업증명이 아닌 랩핑된 신뢰

COINOTAG의 판단은 이렇다. 핵심 사실들은 온체인에 있다. 블록 965950의 복구 트랜잭션, 공격자의 화이트햇 메모, 약 3,996 BTC의 유출 잔액은 모두 Bitcoin 메인체인에서 독립적으로 검증 가능하다. 팀의 사후 분석은 근본 원인과 대응을 함께 정리한다. Elements의 페그아웃 이전 검증 실패가 원인이며, 브리지에 패치가 적용되고 v23.3.4 릴리스로 마무리될 예정이다. 이 사건은 L-BTC가 랩핑된 자산임을 다시 확인시킨다. 메인체인의 proof-of-work 보안보다는 wrapped Bitcoin(WBTC)에 가까운 신뢰 설계다. Bitcoin DeFi 레이어로 BTC를 옮기는 투자자나 Bitcoin 생태계의 사이드체인 실험을 지켜보는 이들은 브랜드명이 아니라 준비금 증명을 추적해야 한다.