리퀴드 네트워크 해킹 — BTC 4,000개 빠져나가고 사이드체인 정지

리퀴드 네트워크(Liquid Network)의 페더레이션 지갑에서 비트코인 약 4,000개, 3억 2,000만 달러어치가 빠져나갔어요. 리퀴드는 브릿지 노드를 껐고, 사이드체인은 사실상 멈춰 있어요. 자금을 가져간 쪽은 온체인에 "우리는 화이트햇이다. 온체인으로 연락 달라" 는 메시지를 남겼어요.

9월 6일에 일어난 일

리퀴드 공식 계정은 9월 6일 X 에 보안 사고를 알렸어요. 페더레이션 지갑에서 비트코인 약 4,000개가 빠져나갔다는 내용이에요. 달러로는 약 3억 2,000만 달러예요.

리퀴드는 브릿지 노드를 임시로 껐어요. 새 거래를 네트워크에 넣을 수 없다는 뜻이에요. 공식 안내는 "문제가 풀릴 때까지 리퀴드 사이드체인은 사실상 멈춘 상태" 라고 적었어요. 거래소들에도 이 사실을 알렸고, 거래소는 L-BTC 입금과 출금을 막았어요.

비트코인 매거진은 정확한 금액을 4,019.4 BTC 로 전했어요. 사고 전 페더레이션 지갑에는 4,200 BTC 넘게 있었고, 블록스트림 준비금 증명 페이지 기준으로 207 BTC 남짓 남았다고 해요.

리퀴드 네트워크가 뭐예요

리퀴드는 블록스트림이 만든 비트코인 사이드체인이에요. 비트코인을 맡기면 리퀴드 위에서 쓸 수 있는 L-BTC 를 받는 구조예요. 빠르고 수수료가 싼 송금, 자산 발행에 쓰여요.

맡긴 비트코인은 페더레이션(Federation)에 들어가요. 여러 회사가 함께 관리하는 다중서명 금고예요. 비트코인 매거진에 따르면 멤버는 15곳이고, 돈을 빼려면 그중 11곳의 서명이 필요해요.

L-BTC 를 다시 진짜 비트코인으로 바꾸는 걸 페그아웃(Peg-out)이라고 해요. 이번에 돈이 빠져나간 길이 바로 이 페그아웃이에요.

키가 털린 게 아니라고 했어요

공식 발표에서 중요한 대목이 여기예요. 돈은 사이드스왑(SideSwap)의 PAK 을 통해 나갔지만, 그 키가 탈취된 건 아니라고 했어요. PAK 은 페그아웃 승인 키예요. 다른 키도 털리지 않았다고 밝혔어요.

근본 원인은 공식 발표에 아직 없어요. 비트코인 매거진은 엘리먼츠(Elements) 프로토콜의 인플레이션 버그를 원인으로 전했어요. 실제로는 존재하지 않는 L-BTC 4,000여 개를 만들어 낸 뒤, 그걸 페그아웃으로 진짜 비트코인과 바꿨다는 설명이에요. 규칙상 정상 거래로 보였기 때문에 페더레이션 멤버들의 HSM 보안 서버가 출금에 서명했다고 해요.

키를 훔친 것과 없는 코인을 만든 건 성격이 달라요. 앞은 금고 열쇠가 뚫린 문제고, 뒤는 장부 자체가 틀린 문제예요. 이 대목은 아직 공식 확인이 안 됐으니, 원인 발표가 나올 때 다시 볼 부분이에요.

지금 그 비트코인은 어디에 있나

가져간 쪽은 6gyqjlte 로 끝나는 주소로 코인을 옮겼어요. 그 뒤 OP_RETURN 이라는 칸에 "we are whitehats. contact us on chain" 이라는 메시지를 남겼어요. OP_RETURN 은 비트코인 거래에 짧은 글을 끼워 넣는 칸이에요.

블록스트림은 온체인 서명 메시지로 접촉을 시도하고 있어요. 보도 시점까지 코인은 그 주소에서 움직이지 않았어요. 돌려줄지, 네트워크를 언제 다시 열지는 아직 공식 발표에 없어요.

리퀴드 위 다른 자산은요

리퀴드에서 발행된 USDT, DePix, 실물자산 토큰(RWA)은 이번 사고의 영향을 받지 않았다고 리퀴드가 밝혔어요. 문제는 L-BTC 쪽이에요. 사이드체인이 멈춰 있는 동안에는 L-BTC 를 비트코인으로 되찾는 페그아웃을 할 수 없어요.

한 가지는 짚고 갈게요. 비트코인 본체는 멈추지 않았어요. 멈춘 건 리퀴드 사이드체인이에요. 지갑에 있는 일반 비트코인은 평소처럼 움직여요.

항목	상태
리퀴드 사이드체인	브릿지 노드 중단, 새 거래 제출 불가
L-BTC 입출금	거래소들이 중단
리퀴드 위 USDT·DePix·RWA	영향 없다고 공식 발표
비트코인 메인체인	정상

정리

• 9월 6일 리퀴드 페더레이션 지갑에서 비트코인 약 4,000개, 약 3억 2,000만 달러어치가 빠져나갔어요. 리퀴드는 브릿지 노드를 꺼 사이드체인을 사실상 멈췄어요.
• 리퀴드는 사이드스왑 PAK 을 포함해 어떤 키도 탈취되지 않았다고 했어요. 근본 원인은 아직 공개하지 않았어요.
• 가져간 쪽은 "우리는 화이트햇" 이라는 온체인 메시지를 남겼고, 자금은 아직 그 주소에 남아 있어요.

L-BTC 를 들고 있다면 쓰는 지갑과 거래소의 공지를 먼저 확인해 보세요. 입출금이 다시 열리는 시점은 각 서비스 공지에 올라와요.