- 일요일 Liquid Network는 보안 침해 사고를 입었다고 확인했습니다.
- 약 4,000 BTC(약 3억 2,000만 달러 상당)가 Blockstream의 Liquid Federation 지갑에서 이동했습니다.
- 해당 코인에는 검증되지 않은 '화이트 해트' 메시지가 담겨 있습니다.
Liquid Network, 보안 침해 인정 일요일(9월 6일), Liquid Federation의 비트코인 지갑에서 약 3억 2,000만 달러 가치의 거의 4,000 BTC가 탈취된 후입니다.
연방제는 페그아웃이 정상적인 방식으로 승인되지 않았다고 말합니다.
이전 뒤에는 온체인 메시지가 남았습니다. 비트코인 거래 “c103de…e69a19”에 “우리는 화이트해트입니다. 온체인으로 연락해 주세요”라는 OP_RETURN이 나타납니다.
Liquid는 X 게시글에서 “주장되는 화이트해트 해커들이” 코인을 인출했으며, 블록스트림(Blockstream)이 서명된 메시지를 통해 온체인으로 그들과 연락하려고 시도하고 있다고 밝혔습니다.
ErgoBTC는 큰 비트코인 지급을 거래 ” 8db751…a7b140”으로 식별했습니다. 이는 약 3,996 BTC를 “bc1qgs…c6wt7p”로 보냈으며, 9월 6일 UTC 14:28:56에 비트코인 블록 965,783에서 확인되었습니다.
Liquid 측에서, 블록스트림 탐색기는 3,996.01834922-LBTC 페그아웃을 포함하는 관련 거래 “ce4cae…e988f2”를 보여줍니다.
Liquid는 인출이 SideSwap의 페그아웃 인증 키(PAK)를 사용했다고 주장하지만, SideSwap PAK은 침해되지 않았습니다. 이 차이는 발생한 일에 대한 명확성을 얻는 데 중요합니다.
PAK가 방지해야 할 것
Liquid는 비트코인과 사이드체인 간 양방향 페그를 사용합니다. 사용자는 LBTC(리퀴드 비트코인)를 발행하기 위해 BTC를 잠그거나, LBTC를 소각하여 underlying 비트코인을 해제합니다. Liquid의 개발자 문서에 따르면 그렇습니다.
페그아웃은 페그아웃 인증 키(Peg-out Authorization Key)에 의해 통제됩니다. 문서에 따르면 PAK는 "기능 담당자 집단이 침해되더라도 공격자가 통제하는 주소로 사용자 자금을 리디렉션할 수 없도록" 설계되었습니다.
유효한 SideSwap PAK가 사용된 경우, 키가 침해되지 않았다면 주요 질문은 제어 경로에서 정확히 어디에서 오류가 발생했는지일 것입니다. 현재 증거는 비트코인 자체에 문제가 있었음을 시사하지 않습니다.
Liquid의 기술 문서에 표시된 바와 같이, 그들의 강력한 연맹(Strong Federation) 개념은 블록 서명자의 최소 3분의 2가 블록을 승인해야 한다는 것을 요구하는 반면, 연맹이 보유한 비트코인을 지출하려면 3분의 2 이상의 감시자 임계값이 필요합니다.
‘화이트 해트’는 주장일 뿐, 판결이 아니다
그들의 주장을 근거로 행위자를 화이트 해트로 분류하는 것은 성급할 수 있습니다.
이전에 분산형 크로스체인 거래를 담당하는 프로토콜인 TAC가 해커에게 10%를 양도하고 나머지를 반환한 후, 약 280만 달러의 해킹을 화이트 해트 작업으로 처리했다고 보도되었습니다. 해커가 10%를 가져가고 나머지를 반환한 후에야.
Liquid의 BTC가 반환되기 전까지 ‘화이트 해트’는 사실이라기보다 주장으로 간주될 수 있습니다.
마찬가지로 시장 영향력은 헤드라인 수치를 바탕으로 추측되는 것보다 훨씬 복잡합니다. BTC를 온체인으로 이동한다고 해서 반드시 매도 압력이 발생하는 것은 아닙니다. 이는 자금이 거래소에 도달하는지에 달려 있으며, 현재 이를 뒷받침하는 증거는 없습니다.
더 큰 시험은 연방제 브리지에 대한 신뢰
TRM Labs의 보고서에 따르면, 인프라 및 운영과 관련된 취약점은 2026년 상반기 사건 중 약 15%를 차지하는 반면, 금전적 손실의 놀라운 76%를 담당했습니다. 이는 보관 및 브리지와 관련된 중단이 몇 달간의 작은 해킹의 영향보다 클 수 있음을 나타냅니다.
2026년 7월, Heritage Falodun과 Samson Ojo가 발표한 논문에 따르면, 유통 중인 BTC의 약 0.8%만 DeFi에 활용되는 반면, 이더리움의 최대 30%가 해당 시장에 참여하고 있습니다. 또한 저자들은 신뢰와 기관 인프라가 자본이 비트코인으로 유입되지 않는 주요 이유라고 제안했습니다.
게다가, 블록스트림의 5월 로드맵은 업계 전반에서 신뢰 기반 체계에 대한 의존도를 줄이는 필요성을 강조합니다. 특히 해당 회사는 BitVM 1-of-n 브리지 모델 개발에 주력하고 있습니다. 연방제 설계가 이와 같은 사고를 계속 유발할 경우, 이 작업의 중요성이 크게 증가하게 됩니다.
다음으로 주목할 사항
출금에 관여한 당사자들이 블록스트림에 어떻게 대응할지, 그리고 거의 4,000 BTC가 반환될지, 그대로 보관될지, 아니면 거래소로 이동할지는 아직 미지수입니다.
따라서 현재 이 상황은 Liquid의 보안 테스트일 뿐만 아니라 비트코인 사용자가 연방제 브리지에 부여하는 신뢰 수준의 시험대가 되었습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
Liquid Network에서 얼마나 많은 자금이 탈취되었으며 그 가치는 얼마였습니까?
@Liquid_BTC 계정에 따르면 약 4,000 BTC(약 3억 2,000만 달러 상당)가 Liquid Federation 지갑에서 인출되었으며, 온체인 데이터는 약 3,996개의 코인이 페그아웃되었음을 보여줍니다.
이는 비트코인 기본 레이어가 해킹당했음을 의미합니까?
아닙니다. 출처들은 비트코인 자체나 PAK 시스템이 침해된 것이 아니라, Liquid 측에 따르면 SideSwap의 페그아웃 인증 키를 사용한 Liquid 사이드체인 페그아웃 사건이라고 설명합니다.
자금이 화이트 해트 복구에 의한 것임이 확인되었습니까?
아직 아닙니다. 비트코인 거래에는 "우리는 화이트 해트입니다. 온체인으로 연락해 주세요"라는 메시지가 포함되어 있지만, 이는 검증되지 않은 주장입니다. 2026년 5월의 유사한 TAC 사례에서는 자금이 실제로 반환된 후에야 화이트 해트로 재분류되었습니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
이비아м 와야스
이비암 와야스는 2019 년부터 암호화폐 뉴스 분야를 취재해 왔습니다. 그는 나이지리아 국립오픈대학교에서 컴퓨터공학을 전공했으며, 코인포마니아, 암호화폐 뉴스 오스트레일리아, 알코인버즈 등 다양한 암호화폐 뉴스 플랫폼에 기고했습니다. 컴퓨터공학 배경을 바탕으로 현재 암호화폐, 로봇공학, 장수 관련 뉴스를 집중적으로 다루고 있습니다.
