해커, 3,400 BTC 반환하며 '이래도 괜찮나요?' 물어
CryptoSlate2026년 9월 8일 20:100
블록체인 기술 기업 블록스트림(Blockstream)의 비트코인 측면 확장 솔루션인 리퀴드(Liquid) 네트워크에서 발생한 3,400 비트코인(BTC) 상당의 자산이 해커에 의해 반환되었습니다. 이는 약 4,700만 달러에 달하는 규모로, 해커는 익명으로 온체인 메시지를 통해 자산의 일부를 돌려주면서 '이 정도면 괜찮은가?'라고 묻는 듯한 반응을 보여 암호화폐 업계의 이목을 집중시키고 있습니다.
지난 9월 7일, 리퀴드 네트워크의 연합 지갑(federation wallet)으로 3,400 BTC가 입금되었습니다. 이는 앞서 발생했던 리퀴드 네트워크의 준비금 유출 사태 이후 이루어진 조치입니다. 해당 사건으로 인해 리퀴드 네트워크의 비트코인 연동 토큰인 L-BTC의 준비 자산이 상당 부분 고갈되었던 상황입니다. 이번 3,400 BTC의 반환은 L-BTC 토큰의 담보 가치를 부분적으로 회복시키는 데 기여했지만, L-BTC를 다시 비트코인으로 환전할 수 있는 인출 기능의 완전한 복구 여부는 아직 불확실한 상태입니다.
반환된 비트코인 거래는 9월 7일 UTC 기준 16:09:25, 비트코인 블록 965950에서 확인되었습니다. 9월 8일 현재까지도 블록스트림의 상태 페이지에는 리퀴드 네트워크의 보안 사고 및 공개 브리지 노드(bridge nodes)의 중대한 장애가 활성 상태로 표시되고 있습니다. 이는 L-BTC 보유자들이 자신들의 토큰이 얼마만큼의 비트코인으로 뒷받침되는지, 그리고 언제 자산을 인출할 수 있는지에 대한 두 가지 핵심적인 질문에 직면하게 만들고 있습니다.
이번 자산 반환은 해커가 사전에 온체인 메시지를 통해 '대부분을 돌려주겠다(sending most back)'고 밝힌 이후 이루어졌습니다. 또한, 이 과정에서 해커는 약 598.5 BTC, 당시 시세로 약 4,700만 달러에 해당하는 금액을 자신들의 주소로 옮긴 것으로 확인되었습니다. 이러한 남겨진 금액이 합의된 현상금(bounty)이었는지에 대한 명확한 증거는 공개적으로 제시되지 않았습니다. 앞서 크립토슬레이트(CryptoSlate)의 보도에 따르면, 최초 연합 지갑에서 유출된 비트코인은 약 3,996 BTC로 추정되며, 이후 반환 거래에 사용된 금액은 약 3,998.5 BTC에 달합니다.
이번 자산 반환 이전, 9월 7일 UTC 09:41:26에 또 다른 온체인 메시지가 게시되었습니다. 해당 메시지에서는 브리지 노드가 패치(patch)되었으며 자산 반환이 안전하다고 주장했습니다. 이 재구성된 정보에 따르면, 그 서명이 블록스트림의 보안 키와 검증된다고 합니다. 하지만 이러한 패치 주장이 인출 서비스가 재개되었다는 것을 증명하지는 못합니다.
리퀴드 네트워크의 공식적인 인출 절차는 L-BTC를 소각하고 연합을 통해 비트코인을 발행하는 방식입니다. 일반 사용자는 L-BTC를 BTC로 전환하기 위해 일반적으로 승인된 회원사 또는 서비스 제공업체의 도움을 받아야 합니다. 반환된 비트코인은 담보 지갑에 자산을 추가하는 효과를 가져옵니다. 하지만 완전한 담보를 확립하기 위해서는 회수 가능한 준비금과 합법적으로 발행된 L-BTC의 잔액을 일치시켜야 합니다. 단순히 3,400 BTC를 이체하는 것만으로는 이러한 회계 처리가 완료되었다고 볼 수 없습니다.
운영상의 인출 접근성은 서비스 재개 여부에 달려있습니다. 9월 6일 사고 성명에서 리퀴드 측은 브리지 노드가 비활성화되었으며, 거래소들이 L-BTC 예금 및 인출을 중단했거나 중단할 것이라고 밝혔습니다. 또한, 사이드스왑(side_swap)과 같은 관련 서비스 제공업체들도 리퀴드가 서비스를 재개할 때까지 스왑, 페그인(peg-ins), 페그아웃(peg-outs)을 일시 중단한다고 공지했습니다. 사용자들에게는 서비스 재개 공지가 있을 때까지 새로운 페그인 또는 페그아웃 예금을 보내지 말 것을 당부했습니다.
거래소에서의 인출 가능 여부는 각 서비스 제공업체의 최종 확인을 기다려야 합니다. 9월 8일에도 블록스트림 대시보드에 브리지 장애가 표시되고 있는 상황에서, 리퀴드 네트워크가 정상적으로 재시동되고 준비금 정산이 완료되는 것이 L-BTC 보유자들이 보유한 자산을 비트코인으로 전환할 수 있는지 여부를 판단하는 다음 단계의 시험대가 될 것으로 예상됩니다. 이번 사건은 확장 솔루션의 보안 취약성과 고객 자산 보호의 중요성을 다시 한번 상기시키는 계기가 되었습니다.