Liquid '화이트햇', 페더레이션 지갑에 비트코인(BTC) 3,400개 반환

3,400 BTC, 페더레이션 지갑으로 복귀

자칭 화이트햇 해커 그룹이 월요일 Liquid Network의 페더레이션 지갑에 Bitcoin (BTC) 3,400개를 반환했다. 이는 사이드체인의 L-BTC 담보 예치금에서 유출된 약 4,000 BTC 가운데 약 85%에 해당한다. 온체인 기록에 따르면 반환 자금은 비트코인 블록 높이 965,950에서 단일 트랜잭션으로 도착했으며, 당시 시세 기준 약 2억 7,000만 달러 규모다. 최초 유출액은 약 3억 2,000만 달러로 추산된다. Blockstream이 비트코인 위에 구축한 더 빠르고 프라이버시 중심의 정산 레이어인 Liquid는 실제 BTC를 공유 페더레이션 지갑에 보관해 모든 L-BTC가 1:1로 담보되도록 설계됐다. wrapped Bitcoin 구조와 같은 원리다. 일요일의 무단 페그아웃은 약 4,200 BTC에 달했던 준비금을 단 197 BTC까지 깎아내며 이 담보 구조를 일시적으로 무너뜨렸다. 운영자들은 브리지 노드를 차단하고 네트워크를 중단했으며, 거래소에 L-BTC 입출금 동결을 요청했다. 테더를 포함한 기타 Liquid 발행 자산은 영향을 받지 않았다. 신속한 반환으로 담보 공백은 줄었지만, 약 598 BTC — 약 4,700만 달러 — 가 여전히 해당 그룹의 통제 아래 있는 주소에 머물러 있고 네트워크도 오프라인 상태다. 이번 사건은 비트코인 사이드체인 보안 전반에 대한 스트레스 테스트이기도 하다.

잔여 598 BTC를 둘러싼 온체인 협상

잠재적 3억 2,000만 달러 손실을 부분 회수로 돌린 것은 비트코인 블록체인 위에서 전부 진행된 파격적인 협상이었다. 해커 그룹은 OP_RETURN 메시지에서 스스로를 “화이트햇”이라 칭하며, 취약점이 수정되고 모든 노드에 패치가 적용된 후에야 자금을 돌려주겠다고 밝혔다. Blockstream은 PGP 서명 온체인 메시지로 브리지 노드의 패치가 완료돼 자금 반환이 안전하다고 응답했고, 그 직후 3,400 BTC의 반환美洲가 이뤄졌다. 약 3,998.5 BTC의 통합 잔고에서 보면 반환 비율은 약 85%다. Samson Mow는 월요일 약 598 Bitcoin (BTC)가 미회수 상태이며 Blockstream이 해당 그룹과 계속 접촉 중이라고 밝혔다. 네트워크는 추가 보안 강화가 완료될 때까지 중단 상태를 유지한다. 모두가 화이트햇 프레임을 받아들이는 것은 아니다. Ledger 최고기술책임자 Charles Guillemet은 사전 합의된 버그 바운티 없이 약 600 BTC를 보유하는 행위는 그의 표현대로 “화이트햇 해킹이라기보다 협박에 가깝다”고 비판했다. Blockstream이나 Liquid 어느 쪽도 보유 자금을 협상된 버그 바운티로 공식 규정하지 않았고, 반환 조건도 공개되지 않았다. 이것이 이 사건의 가장 큰 미해결 질문이다.

탈취된 키가 아닌 Elements 버그

Liquid과 SideSwap의 공개 자료는 초기 가설이었던 “SideSwap 키 탈취설”을 배제했다. 해당 출금에는 페그아웃 승인 키(PAK), 즉 상환 시 페더레이션이 BTC를 해제하도록 승인하는 자격 증명이 정상적으로 사용됐으며, 이 키나 페더레이션의 다른 서명 키는 침해되지 않았다. Blockstream은 대신 근본 원인을 Liquid의 기반 오픈소스 소프트웨어인 Elements의 버그로 추정했다. 이 버그는 실제 BTC 준비금 없이 L-BTC를 발행할 수 있게 했다. SideSwap 시스템 입장에서 해당 토큰은 진짜 L-BTC와 구별 불가능했기 때문에, 페그아웃 서비스는 9월 6일 14:05 UTC에 고객으로부터 4,000 L-BTC를 받아 소각하고 유효한 승인을 획득한 뒤 약 23분 후 비트코인 메인넷에 약 3,996 BTC를 정상 상환처럼 실행해 해제했다. 설계 전제는 단순하다. 1 BTC가 잠기면 1 L-BTC가 발행되고, 1 L-BTC가 소각되면 1 BTC가 해제된다. 그러나 상위 소프트웨어가 담보 없는 토큰을 발행하면 하위의 모든 검증은 정상 작동하면서도 실제 준비금을 지급해버린다. 재가동 전에 Blockstream과 페더레이션 멤버는 수정 작업 완료, 중단 중 발생한 체인 분할 해소 — 사용자에게 리플레이 어택 위험이 따르는 단계 — 그리고 L-BTC의 1:1 담보 재확인을 마쳐야 한다. Mow는 안전한 재시작이 확인될 때까지 Liquid 페그인 주소로 Bitcoin (BTC)를 보내지 말 것을 사용자에게 요청했다.

재시작의 관건은 담보 입증

Blockstream은 9월 8일 JST 오전 10시경 공식 X 업데이트에서 업데이트된 소프트웨어가 배포됐으며 페더레이션 멤버들이 네트워크 재가동 준비를 조율 중이라고 밝혔다. 다만 재시작 시점은 제시되지 않았다. 반환 트랜잭션 자체도 같은 블록에서 약 598.4996 BTC를 해당 그룹의 주소로 되돌려 보냈으며, 최신 확인 기준 이 주소는 약 598.5 BTC — 약 4,730만 달러 — 를 보유 중이다. 특히 Elements 버그의 기술적 세부 사항은 Blockstream의 PGP 공개키로 암호화된 자료를 통해 해커 그룹에 공유됐고, 그룹의 초기 OP_RETURN 메시지는 자금 “대부분”의 반환으로 충분한지를 물었다. 공개 메시지에는 보유 BTC를 바운티로 인정하는 합의도, 추가 반환 일정도 나타나지 않는다. 실시간 시세 추적이 필요한 독자는 Gate에서 현물과 선물 가격을 확인할 수 있다.

거버넌스 측면의 추가 정보도 확인된다. 사이드체인을 운영하는 Liquid 페더레이션은 80개가 넘는 거래소, 인프라 기업, 자산운용사로 구성돼 BTC를 잠그고 L-BTC를 발행함으로써 멤버들이 비트코인을 신속히 정산할 수 있게 한다. 프로젝트 측에 따르면 사건 이후 모든 신규 트랜잭션이 중단됐고, 페더레이션 멤버들이 Blockstream과 협력해 취약점 수정과 보안 점검을 진행 중이다. 업데이트 소프트웨어는 배포됐고 영향받은 노드는 패치됐으며, 멤버들은 안전성이 확인되는 대로 네트워크 재가동을 준비하고 있다. Liquid은 여전히 구체적인 재시작 시각을 밝히지 않았고, 해당 그룹이 보유한 약 598 BTC가 전액 반환될지, 일정이 있는지도 밝히지 않았다. 준비 작업이 진행되는 가운데 잔여 잔고의 운명은 미정이다.

메시지 교환과 자금 반환을 넘어, 그룹의 수법에 대한 비판이 확산되고 있다. Bitcoin Rails 팟캐스트 진행자 Isabel Foxen Duke는 해커 그룹의 행동을 “터무니없이 불법적이고 비윤리적”이라 규정하며, 신원이 드러나 적발될 경우 심각한 결과에 직면할 수 있다고 경고했다. 별도로 시장 측 분석은 잔여 잔고가 직접 만들어내는 위험을 지적한다. 유출된 준비금의 약 15%가 회수되지 않은 상황에서 거래자와 사용자 사이에는 L-BTC가 비트코인에서 디페그할 가능성에 대한 우려가 커졌고, 프로젝트 감독 당국은 토큰 페리티 보호를 위해 준비금 부족분을 보상하는 방안을 검토 중인 것으로 전해진다. 잔여 BTC의 반환 여부가 완전한 담보와 신뢰 회복 모두를 가르는 결정적 변수다.

(05:13 UTC 기준) COINOTAG의 1차 증거 판독은 명확하다. 유출액과 반환액은 모두 온체인에서 독립적으로 검증 가능하다. 정확히 3,400 BTC가 블록 965,950에서 페더레이션 주소로 이동했다. 브리지 노드 패치부터 서명된 온체인 확인, 재가동 준비 조율에 이르는 Blockstream의 대응은 악용 경로는 차단했지만 아키텍처 자체를 고친 것은 아니다. 키가 침해되지 않은 시스템이 정상으로 보이는 트랜잭션 하나로 페더레이션 준비금 전체에 가까운 금액을 해제해버렸다. Blockstream이 Elements 취약점 전체 보고서를 공개하고 Liquid이 L-BTC의 1:1 담보를 다시 입증하기 전까지, 더 넓은 Bitcoin DeFi 스택의 사이드체인은 키 보관 감사만으로는 포착되지 않는 위험 등급을 안고 있다. Uppsala Security의 INTERPOL 게이트웨이 협업 같은 온체인 포렌식 노력에서 보듯 대응 속도는 빨랐지만, 이번에는 상대가 협조적이었다는 차이가 있었다.