리퀴드 네트워크 복구 — 블록 생성 재개, L-BTC 송금은 아직 멈춤

9월 6일 해킹으로 멈춰 있던 리퀴드 네트워크가 9월 10일 블록 생성을 다시 시작했어요. 지금은 USDT 같은 발행 자산 전송까지 풀렸지만, L-BTC 전송과 페그아웃은 아직 멈춰 있어요. 사고를 부른 구멍은 9월 9일 나온 엘리먼츠 v23.3.4 로 막았어요.

지금 되는 것과 안 되는 것

리퀴드 공식 사이트에 걸린 안내 기준이에요.

기능	상태
블록 생성	재개 (9월 10일)
발행 자산(USDT 등) 전송	재개
L-BTC 전송	정지
페그아웃 (L-BTC → BTC)	정지

페그인과 페그아웃을 아우르는 페그 작업 전체가 멈춰 있다고 코인텔레그래프는 전했어요. 리퀴드는 BTC 와 L-BTC 준비금을 원래대로 맞추는 작업이 끝나야 페그를 다시 연다고 밝혔어요.

용어를 한 줄로 풀면 이래요. 페그인은 비트코인을 리퀴드에 맡기고 L-BTC 를 받는 일, 페그아웃은 그 반대예요. 발행 자산은 리퀴드 위에서 따로 찍은 토큰이에요. 리퀴드에 올라간 USDT 가 대표적이에요.

블록부터, 거래는 나중에

9월 10일 재개는 한 번에 전부 여는 방식이 아니었어요. 리퀴드는 거래를 담지 않은 블록부터 찍었어요. 네트워크가 제대로 돌아가는지 먼저 보겠다는 뜻이에요.

기능을 나눠 여는 이유는 간단해요. 블록이 정상으로 나오는지, 서명하는 노드들이 제대로 맞물리는지 확인한 다음에야 돈이 움직이는 기능을 열 수 있어요. 리퀴드는 페더레이션 노드와 브릿지 노드 업데이트를 모두 끝냈고, 페더레이션 노드가 블록에 정상으로 서명하고 검증하고 있다고 알렸어요.

구멍은 범위 증명 검증 캐시였어요

리퀴드는 엘리먼츠(Elements)라는 소프트웨어로 돌아가요. 비트코인 코어를 바탕으로 만든 사이드체인용 소프트웨어예요.

문제는 범위 증명(range proof)을 검증하면서 결과를 저장해 두는 캐시에 있었어요. 리퀴드는 금액을 가린 채로 거래해요. 금액이 안 보이니까 "이 금액이 음수가 아니고 정상 범위 안에 있다" 를 따로 증명해야 해요. 그게 범위 증명이에요.

같은 증명을 매번 다시 계산하면 느리니까 결과를 캐시에 담아 둬요. 이때 캐시를 찾는 열쇠값이 헐거우면, 서로 다른 증명이 같은 열쇠로 묶일 수 있어요. 검증을 통과하지 않은 것이 통과한 것처럼 보이게 되는 거예요. 이 구멍으로 실제로 없는 L-BTC 를 만들어 낼 수 있었어요.

엘리먼츠 v23.3.4 는 이 열쇠값을 단단하게 바꿨어요. 깃허브 릴리스에 올라온 항목 이름이 "sigcache: harden range proof cache keys" 예요. 캐시를 아예 끄는 -norangeproofcache 옵션도 같이 들어갔어요. 릴리스 날짜는 9월 9일이에요.

빠져나간 코인은 얼마나 돌아왔나

9월 6일 페더레이션 지갑에서 BTC 약 4,000개, 3억 2,000만 달러어치가 빠져나갔어요. 지갑에 있던 약 4,200 BTC 의 대부분이에요. 사고 당시 상황은 리퀴드 네트워크 해킹 정리에 적어 뒀어요.

이후 3,400 BTC 는 돌아왔어요. 9월 7일 기준으로 약 598 BTC, 4,600만 달러어치가 아직 안 돌아온 상태라고 코인텔레그래프는 전했어요. 리퀴드는 남은 금액을 되찾는 작업을 계속하고 있다고 밝혔어요.

블록스트림 CEO 애덤 백은 L-BTC 와 BTC 의 1대1 페그를 지키겠다고 말했어요. 다만 부족분을 어떻게 메울지, 언제까지인지는 아직 나오지 않았어요.

L-BTC 를 갖고 있다면

지금 당장 할 수 있는 건 상태 확인이에요. 리퀴드 공식 사이트에 현재 어떤 기능이 열렸는지 안내가 걸려 있어요. 공식 X 계정 Liquid_BTC 에도 단계별로 올라와요.

거래소에 L-BTC 를 맡겨 둔 분은 그 거래소 공지도 따로 봐야 해요. 리퀴드가 기능을 열어도 거래소가 입출금을 여는 시점은 다를 수 있어요. 사고 직후 여러 거래소가 L-BTC 입출금을 막아 뒀어요.

메일이나 디엠으로 "복구 지원" 을 안내하는 연락은 조심해요. 큰 사고 뒤에는 이를 빌미로 한 가짜 안내가 따라붙어요. 시드 구문이나 개인키를 묻는 순간 무조건 사기예요.

정리

• 리퀴드 네트워크는 9월 10일 블록 생성을 다시 시작했고, 지금은 USDT 같은 발행 자산 전송까지 열렸어요.
• L-BTC 전송과 페그아웃은 아직 멈춰 있어요. BTC 와 L-BTC 준비금을 맞추는 작업이 남았어요.
• 원인이던 범위 증명 캐시 문제는 9월 9일 나온 엘리먼츠 v23.3.4 로 고쳤어요. 빠져나간 4,000 BTC 중 3,400 BTC 는 돌아왔어요.

다음에 할 일 하나만 고르면, L-BTC 를 맡겨 둔 거래소의 공지 알림을 켜 두세요. 리퀴드가 페그를 다시 열어도 거래소가 입출금을 푸는 시점은 거래소마다 달라요.