리퀴드 해킹, 4700만 달러 행방 묘연... 블록스트림, '화이트햇'과 협상 중
Decrypt2026년 9월 9일 05:462
블록스트림(Blockstream)이 리퀴드 네트워크(Liquid Network) 해킹 사건으로 인해 아직 회수되지 않은 약 598.5 BTC(약 4700만 달러)를 되찾기 위해 해커들과 협상을 진행 중인 것으로 알려졌다. 이번 해킹으로 총 4,000 BTC가 인출되었으나, 이 중 3,400 BTC만이 월요일에 반환되어 약 15%의 자금이 아직도 행방불명 상태다.
리퀴드 네트워크 측은 화요일, 비트코인 사이드체인 개발사인 블록스트림이 이번 사건과 관련하여 해킹 주체와 연락을 유지하며 나머지 자금 회수를 위해 논의를 진행 중이라고 밝혔다. 지난 일요일, 리퀴드 네트워크의 근간이 되는 엘리먼츠 소프트웨어(Elements software)의 결함으로 인해 담보 없는 L-BTC 토큰이 생성되어 이를 담보 비트코인과 교환하는 방식으로 약 3억 2천만 달러 상당의 비트코인이 유출된 것으로 파악됐다. 이후 해커들은 월요일에 3,400 BTC를 반환했지만, 여전히 약 600 BTC, 즉 현재 가치로 약 4700만 달러에 달하는 금액이 회수되지 못한 상태다.
리퀴드 네트워크는 공식적인 사고 보고서를 통해 “블록스트림과 해킹 주체 간의 나머지 자금 확보를 위한 논의가 진행 중”이라고 밝혔다. 구체적인 협상 조건이나 자금 회수 일정에 대한 정보는 아직 공개되지 않았다. 이번 해킹은 리퀴드 네트워크의 취약점을 이용해 담보 없이 L-BTC 토큰을 발행하고, 이를 사이드스왑(SideSwap)이라는 리퀴드 연합 회원사의 출금 서비스를 통해 실제 비트코인으로 교환하는 방식으로 이루어진 것으로 추정된다. 리퀴드 네트워크 측에 따르면, 소프트웨어의 거래 검증 단계에서 담보 없는 토큰이 유효한 것으로 잘못 인식되어 문제가 발생했다.
리퀴드 네트워크 개발팀은 “거래 유효성 검사 실패가 출금 요청이 시작되기 전 거래 단계에서 발생했기 때문에, 사이드스왑 노드와 리퀴드 네트워크의 전역적으로 분산된 펑셔너리(functionary) 노드 모두 LBTC를 유효한 것으로 받아들였다”고 설명했다. 이번 사건으로 인해 리퀴드 네트워크의 보유 비트코인 준비금은 약 4,205 BTC에서 197 BTC로 급감했으며, 네트워크가 일시 중단되기 전 처리된 다른 거래들도 영향을 받은 것으로 보인다. 다만, USDT 등 리퀴드에서 발행된 다른 토큰은 이번 취약점의 영향을 받지 않았다고 리퀴드 측은 밝혔다.
리퀴드 네트워크는 사용자의 불안감을 해소하기 위해 “리퀴드 연합의 펑셔너리들은 해킹되지 않았으며, 어떠한 개인 키도 손상되지 않았다”고 강조했다. 또한 “화이트리스트에 등록된 주소로의 인출을 승인하는 페그-아웃(peg-out) 메커니즘은 설계대로 작동했다”고 덧붙였다.
이번 해킹 사건 발생 당시, 해킹 주체는 비트코인 블록체인 상의 메시지를 통해 스스로를 화이트햇(white-hat) 보안 연구원이라고 밝혔다. 그러나 대다수의 자금이 반환된 이후에도 일부 관계자들은 이러한 주장에 의문을 제기하고 있다. 레저(Ledger)의 최고 기술 책임자(CTO)인 샤를 기욤(Charles Guillemet)은 X(구 트위터)를 통해 “화이트햇들은 여전히 600 BTC를 보유하고 있다. 만약 이것이 온체인 상에서 서명된 암호화된 계약에 따른 협상된 보상이었다면, 화이트햇 해킹보다는 공갈에 가깝다”고 비판의 목소리를 높였다.
리퀴드 네트워크 개발팀은 월요일에 브릿지 노드(bridge nodes)에 대한 패치를 적용한데 이어, 현재 긴급 업데이트를 준비 중이라고 밝혔다. 이 업데이트는 검토 과정을 거쳐 최종 확정될 예정이다. 업데이트가 완료되면, 네트워크 운영자들은 운영을 복구하고 잘못된 출금을 거부하는 등 네트워크 상태를 정상화하기 위한 추가적인 조정을 진행할 계획이다. 리퀴드 네트워크 측은 “가장 시급한 우선순위는…”이라며, 복구 작업에 대한 의지를 내비쳤으나 구체적인 내용은 언급하지 않았다.
이번 사건은 암호화폐 네트워크의 보안 취약점이 대규모 자금 유출로 이어질 수 있음을 다시 한번 보여주는 사례다. 특히, 사이드체인 기술의 발전과 함께 보안에 대한 중요성이 더욱 부각되고 있으며, 네트워크 운영 주체와 개발사는 물론 사용자들 역시 이러한 위험에 대한 경각심을 늦추지 말아야 할 것이다. 또한, 해커들이 자신들을 '화이트햇'으로 칭하며 협상을 시도하는 행태는 암호화폐 생태계 내에서 보안 문제와 자금 회수 메커니즘에 대한 새로운 논쟁을 불러일으킬 것으로 예상된다.