리퀴드, 3200억 규모 비트코인 빠져나가…'화이트햇 해커' 주장 나와

블록스트림(Blockstream)의 사이드체인 서비스인 리퀴드(Liquid)에서 약 4,000 비트코인(BTC), 약 3억 2,000만 달러(약 4,300억 원) 규모의 자산이 유출되는 보안 사고가 발생했다. 이에 따라 리퀴드 네트워크는 일요일부터 일시적으로 중단된 상태다. 해당 사건은 '화이트햇 해커(White-hat hacker)'를 자처하는 측이 벌인 것으로 알려져 파장이 일고 있다.

**사건 개요 및 유출 경로**

사건은 현지시간 일요일, 리퀴드 페더레이션(Federation) 지갑에서 약 4,000 BTC가 빠져나가면서 시작되었다. 리퀴드 네트워크의 L-BTC(Liquid Bitcoin)는 이러한 페더레이션 지갑에 담긴 BTC를 기반으로 발행되는데, 이 규모의 BTC 유출은 L-BTC의 안정성에 대한 우려를 제기했다. 유출된 자산은 약 200 BTC만이 남아 약 5% 수준으로 줄어들었다.

리퀴드 측은 자산 유출이 사이드스왑(SideSwap)의 페그-아웃(Peg-out) 키를 통해 이루어졌다고 밝혔다. 사이드스왑은 리퀴드 네트워크의 페더레이션 구성원 중 하나로, L-BTC를 BTC로 교환해주는 서비스를 제공한다. 리퀴드 측은 해당 키가 침해당하지는 않았다고 주장하며, 대신 리퀴드가 기반으로 하는 엘리먼츠(Elements) 소프트웨어 자체의 버그를 원인으로 지목했다.

사이드스왑 측의 설명에 따르면, 한 고객이 14:05 UTC에 4,000 L-BTC를 보내왔고, 사이드스왑은 유효한 승인 하에 이를 소각했다. 이후 23분 뒤, 페더레이션은 3,996 BTC를 지급했다. 이 과정에서 사이드스왑 측은 자체 시스템의 침해 사실은 없다고 강조하며 엘리먼츠 소프트웨어의 버그 가능성에 무게를 실었다.

**'화이트햇 해커'의 등장과 조건 제시**

흥미로운 점은 자산을 유출한 주체가 블록체인 상에 "우리는 화이트햇이다. 온체인으로 연락하라(we are whitehats. contact us on chain)"는 메시지를 남겼다는 것이다. 이에 블록스트림 측은 약 1시간 뒤 이메일 주소를 남기며 온체인 메시지를 통해 응답했다. 이후 양측은 비트코인 트랜잭션 내 PGP 서명 메시지를 주고받으며 소통을 이어갔다.

이들은 유출한 비트코인의 대부분을 돌려주겠다고 제안했지만, '엘리먼츠 소프트웨어의 취약점을 패치하고 모든 노드를 업데이트할 것'이라는 조건을 내걸었다. 해커들은 최신 커밋(commit) 시점에도 체인이 여전히 위험에 노출되어 있다고 주장하며, 이에 대한 조치가 선행되지 않으면 자금 반환이 어렵다는 입장을 분명히 했다.

블록스트림 측은 해커의 제안에 대해 "Yes, thank you(네, 감사합니다)"라고 응답했으며, 이는 해커의 조건 제시와 같은 블록에서 확인되었다. 이로써 해커들이 단순히 이익을 추구하는 것이 아니라, 보안 취약점 개선을 우선시하는 '화이트햇'으로서의 역할을 자처하고 있음을 시사한다.

**보안 전문가들의 시각**

레저(Ledger)의 최고기술책임자(CTO)인 샤를 귀요메(Charles Guillemet)는 처음에는 "화이트햇이라면 브릿지를 무단으로 사용한 뒤 '온체인' 연락을 시도하지 않는다"며, 이러한 행동이 로닌(Ronin) 및 오일러(Euler) 해킹 사건과 유사하다고 지적했다. 그는 잠시 해커들이 "최근 LLM(대규모 언어 모델)으로 집중적으로 가지고 놀았다"고 추측하기도 했으나, 조건이 제시된 이후에는 "화이트햇의 행태가 변했다. 이제 돈을 훔치고 취약점이 해결되기 전까지는 반환을 거부한다"고 말했다.

전 블록스트림 보안 책임자였던 샘슨 모우(Samson Mow)는 해커들의 주소를 약 3,998.5 BTC로 추정하며 사건의 타임라인을 공개하기도 했다. 그는 해커들의 행위가 전통적인 해킹과는 다른 양상을 보인다고 언급했다.

**리퀴드 네트워크 및 향후 전망**

이번 사건으로 인해 리퀴드 네트워크의 운영이 중단되었으나, 리퀴드 네트워크 상에 존재하는 USDT, DePix, 토큰화된 실물 자산 등 다른 자산들은 영향을 받지 않았다. 또한, 비트코인 네트워크 자체의 보안은 여전히 안전한 것으로 확인되었다.

이번 사건은 블록체인 기술의 발전과 함께 보안 취약점 발견 및 공개 방식 또한 진화하고 있음을 보여주는 사례로 해석될 수 있다. '화이트햇 해커'의 행동 양식 변화는 앞으로 보안 감사 및 취약점 보상 프로그램에 대한 새로운 논의를 촉발할 가능성이 있다.

블록스트림 측은 엘리먼츠 소프트웨어의 구체적인 버그 내용에 대해서는 아직 명확히 설명하지 않고 있지만, 해당 버그에 대한 수정 사항은 리퀴드의 기반 소프트웨어에 5주 전에 이미 추가된 것으로 알려졌다. 이는 개발 과정에서의 취약점 발견 및 수정이 충분히 이루어졌음에도 불구하고, 실제 운영 환경에서 예기치 못한 방식으로 악용될 수 있다는 점을 시사한다.

사건의 해결 과정과 블록스트림의 향후 대응, 그리고 '화이트햇 해커'의 진정한 의도가 무엇인지에 따라 리퀴드 네트워크의 신뢰도 회복 및 암호화폐 시장 전반에 미치는 영향이 달라질 것으로 예상된다. 현재 리퀴드 네트워크는 해당 버그가 완전히 해결되고 모든 노드가 업데이트될 때까지 운영 재개가 불투명한 상황이다.