Liquid에서 4,000 BTC 유출: 2026년 최대 해킹이 비트코인 트랜잭션으로 협상되고 있다

9월 6일 토요일, Blockstream이 운영하는 비트코인 사이드체인 Liquid를 떠받치는 연합 지갑이 단 한 건의 출금에 약 4,000 BTC를 지급했다. 당일 가격으로 대략 320백만 달러였고, 사이드체인이 준비금으로 보유한 비트코인의 95퍼센트에 가까운 양이었다. 아무도 키를 훔치지 않았다. Liquid가 9월 8일 공개한 사고 보고서에 따르면, Liquid 노드를 구동하는 오픈소스 소프트웨어 Elements의 취약점은 노드가 레인지 프루프 검증 결과를 캐시하는 방식에 있었다. 누군가 이를 이용해 어떤 비트코인도 뒷받침하지 않는 약 4,000 L-BTC를 만들어 낸 뒤, 승인된 페그아웃 서비스인 SideSwap을 통해 그 토큰을 실제 비트코인으로 페그아웃했다. SideSwap은 자사 시스템은 침해되지 않았다고 밝혔고, Blockstream 상태 페이지는 출금에 사용된 페그아웃 승인 키 역시 침해되지 않았다고 밝혔다. 체인은 몇 시간 안에 중단됐다. Blockstream은 9월 7일 01:09 UTC까지 브리지 노드에 패치를 적용했다고 보고한다.

그다음에 벌어진 일이 이 이야기를 특이하게 만들며, 우리가 그 실시간 스레드를 첫 페이지에 추가한 이유다. 9월 6일 18:30 UTC, 코인을 보유한 주소가 OP_RETURN 출력에 텍스트 메시지를 담은 소액 트랜잭션을 보냈다. "we are whitehats. contact us on chain"(우리는 화이트햇이다. 온체인으로 연락하라). 한 시간 뒤 Blockstream의 주소도 체인 위에서 답하며 보안 이메일을 안내했다. 그때부터 협상은 한 번에 한 트랜잭션씩, 공개적으로 진행됐다. 일부 메시지는 평문이었고, 일부는 Blockstream이 공개한 PGP 키로 서명됐으며, 많은 메시지는 두 당사자만 읽을 수 있도록 암호화됐다. 9월 7일 이른 시각 코인 보유자는 자금 대부분을 연합의 페그 지갑으로 돌려보내겠다고 쓰고 그것으로 괜찮은지 물었다. PGP 서명된 답장은 그렇다고 했다. 보유자는 이어 어떤 이체보다 먼저 버그를 고치고 모든 노드를 패치하라고 요구했다. 09:41 UTC에 서명된 Blockstream 메시지가 브리지 노드 패치가 끝났고 자금을 안전하게 돌려보낼 수 있다고 확인했고, 16:09 UTC에 단일 트랜잭션이 3,400 BTC를 페그 지갑으로 돌려보냈다. 남은 598.5 BTC, 당시 약 47백만 달러는 그 자리에 머물렀다.

오늘 밤 이야기는 그 잔액에 멈춰 있고, 분위기는 험악해졌다. 9월 7일의 슬픈 표정 메시지와 9월 8일의 앞으로 모든 메시지는 평문으로 보내겠다는 알림 뒤, 보유자는 9월 9일 최후통첩을 올렸다. Blockstream이 보안에 너무 적게 쓴다고 비난하며, 회사가 자기 돈으로 10퍼센트를 버그 바운티로 지급하지 않으면 사용자들에게 15퍼센트의 손실을 떠안기겠다는 내용이다. Blockstream은 암호화되고 서명된 메시지로 계속 답하고 있으며, 가장 최근 것은 9월 10일 이른 시각이고, 그 프레임을 공개적으로 받아들이지는 않았다. Ledger의 최고기술책임자는 이 거래가 화이트햇 작업보다 갈취에 가까워 보인다고 말했고, Signal21은 이 집단의 의도를 판단할 방법이 없으므로 이들을 익스플로이터라 부르고, 화이트햇이라는 꼬리표는 그들 스스로 붙인 것임을 기록한다. 나머지 복구 과정은 공개적으로 보인다. Elements 메인테이너들은 9월 9일 패치된 릴리스를 공개했고, 9월 10일 Blockstream 상태 페이지는 Liquid가 예방 조치로 사용자 트랜잭션 없이 블록 생성을 재개했으며 페그인과 페그아웃은 여전히 중단 상태라고 밝혔다. Blockstream 최고경영자 Adam Back은 L-BTC의 일대일 페그를 메울 것이라고 말한 것으로 보도됐다. 누가, 어떻게 부족분을 지불할지는 밝혀지지 않았다.

비트코인 보유자에게는 세 가지를 구분할 필요가 있다. 첫째, 이번 사건의 어떤 것도 비트코인 자체를 건드리지 않았다. 버그는 사이드체인의 소프트웨어에 있었고, 도난당한 것은 연합이 보관하던 비트코인이었으며, 기본 레이어는 유출과 메시지와 반환을 다른 모든 것을 처리하듯 정확히 그대로 처리했다. 둘째, 연합형 사이드체인은 단계가 몇 개 더 붙은 수탁 구조이며, "not your keys"는 거래소 잔고만큼 L-BTC에도 적용된다는 사실을 일깨운다. 셋째, 시장은 어깨를 으쓱했다. 비트코인은 9월 6일 80,339달러 부근에서 마감했고 9월 10일 늦은 시각 약 77,275달러로 흘러내렸으며, 오늘 저점은 76,630달러였다. 가격은 최근 노트들이 곰들의 짐으로 삼은 75,600달러 선 위에, 그리고 5월을 막았고 1월의 붕괴 수준을 표시하는 81,000달러에서 84,000달러 구간 아래에 머물러 있다. 우리의 세 가지 기간 전망은 변함이 없으며, 오늘 세 기간 모두 같은 전망으로 갱신되었다. 우리 달력의 다음 날짜 있는 촉매는 여전히 9월 15일 CLARITY Act에 대한 상원 표결이다.

우리는 익스플로이터와 Blockstream 사이의 출처가 확인된 스레드를 첫 페이지에 보여주며, 블록이 확정될 때마다 갱신하고 각 줄을 그 줄을 담은 블록에 연결한다. 암호화된 메시지는 암호화된 그대로 보여준다. 우리는 그것을 해독하지 않으며, 할 수도 없다. 이 일이 어떻게 끝날지는 체인이 기록할 것이다.

본 게시물은 시장 분석이며, 매수 또는 매도 권유가 아닙니다.