이른바 화이트햇 해커들이 리퀴드 네트워크(Liquid Network) 에서 빼낸 비트코인 3,400개를 다시 돌려보냈지만, 약 598 BTC(현 시가 약 4,700만 달러)는 여전히 되돌아오지 않은 상태다.
핵심 요약
- 주말 동안 리퀴드 연합 지갑에서 유출된 약 4,000 BTC 가운데 약 85%가 반환됐다.
- 리퀴드 운영사는 보안 점검과 체인 스플릿(분기) 정리, L-BTC 1:1 준비금 복구를 마칠 때까지 네트워크 중단을 유지하고 있다.
- 레저(Ledger) CTO는 남은 598 BTC를 과연 정당한 ‘버그 바운티’로 볼 수 있는지 공개적으로 문제를 제기했다.
리퀴드 연합 지갑으로 비트코인 3,400개 복귀
온체인 데이터에 따르면, 월요일 16시 09분(UTC) 리퀴드 연합의 페그 주소로 정확히 3,400 BTC가 송금된 것이 확인됐다. 코인이 빠져나간 지 하루 조금 넘은 시점이었다.
해커 측과 리퀴드 측은 먼저 비트코인 트랜잭션에 짧은 메시지를 기록하는 방식으로 공개 협상을 벌였고, 해커들은 네트워크 내 모든 노드에 패치가 반영되기 전까지는 어떤 코인도 이동시키지 않겠다고 버텼다. 이후 블록스트림(Blockstream) 이 브리지 취약점이 수정됐다고 밝히자 반환 거래가 이뤄졌다.
사건 발생 이후 진행 상황을 계속 전달해 온 JAN3의 CEO이자 전 블록스트림 임원인 샘슨 모우(Samson Mow) 는 월요일, 약 598 BTC가 여전히 회수되지 않았으며 해커 그룹과의 협상이 계속되고 있다고 전했다. 그는 리퀴드 네트워크의 완전한 재가동이 공식 확인될 때까지 투자자들에게 리퀴드 페그인 주소로 비트코인을 보내지 말라고 당부했다.
리퀴드 운영사들은 이미 브리지 노드를 비활성화하고 사이드체인을 정지했으며, 주요 거래소들에는 L-BTC 입출금 전면 동결을 요청한 상태다.
되돌아온 3,400 BTC의 가치는 약 2억7,000만 달러로, 주말 동안 네트워크에서 빠져나간 약 3억2,000만 달러 중 85%에 해당한다. 테더(Tether) (USDT)를 비롯해 실물자산 토큰 등 리퀴드 상의 다른 자산은 이번 공격의 직접적인 피해를 보지 않은 것으로 전해졌다.
관련 기사: 브라질 은행들, 재무제표 리스크는 피하면서 암호화폐는 판다
레저 CTO, “화이트햇” 규정에 의문 제기
레저(Ledger) 의 최고기술책임자(CTO) 샤를 기에메(Charles Guillemet) 는 사건 초기부터 이번 해커들을 화이트햇으로 보는 시각에 대해 공개적으로 의구심을 표시해 왔다.
그는 이번 인출을 약 6억2,500만 달러 규모 피해를 냈고 이후 북한 연계 조직과 연결된 것으로 밝혀진 로닌(Ronin) 브리지 해킹과 비교했으며, 디파이 프로토콜 Euler 사례도 함께 언급했다. 일부 코인이 반환된 뒤에도 그는 남은 비트코인이 암호화된 메시지를 통해 ‘보상’ 명목으로 협상된 것이라면 “화이트햇 해킹이라기보다 강요(갈취)에 가깝게 보일 것”이라고 지적했다. 블록스트림과 리퀴드 양측 모두 아직 남아 있는 비트코인을 공식적으로 ‘버그 바운티’로 부르지 않고 있다.
이 논쟁이 중요한 이유는 리퀴드 네트워크의 근간이 “유통 중인 모든 L-BTC는 연합 지갑에 예치된 실제 비트코인과 1:1로 대응된다”는 단일한 신뢰 약속 위에 세워져 있기 때문이다. 운영사들은 네트워크 재가동을 ‘안전하다’고 선언하기 전에, 이번 사고로 발생한 체인 스플릿을 완전히 해소해야 한다.
사태는 일요일, 약 4,200 BTC를 보관 중이던 연합 지갑에서 4,000 BTC가 빠져나가면서 시작됐다. L-BTC는 불과 30분 만에 실질적인 전량 준비금을 잃다시피 했고, 지갑에는 200 BTC도 채 남지 않았다. 해당 출금은 사이드스왑(SideSwap) 의 페그아웃 서비스 경로를 통해 이뤄졌으며, 14시 05분(UTC) 유효한 권한 키로 4,000 L-BTC가 소각(burn)된 뒤 23분 뒤 연합 지갑에서 비트코인이 지급되는 구조였다. 블록스트림은 이번 사건이 리퀴드 사이드체인이 구동되는 오픈소스 소프트웨어 Elements 의 버그에서 비롯됐다고 추적 결과를 밝혔다.
