3억 2천만 달러가 Liquid Network에서 빠져나가다 – 화이트햇 주장에 회의론 확산

무슨 일이 있었나

2026년 9월 6일, Liquid Network Federation 지갑에서 4,000 BTC가 빠져나갔다. 사건 당시 시세 기준으로 약 3억 2천만 달러에 해당하는 금액이다. ForkLog에 따르면, Liquid Network 팀은 사건을 공개적으로 발표하며 Blockstream 팀이 온체인 서명 메시지를 통해 책임자에게 연락 중이라고 밝혔다.

The Block은 Bitcoin 사이드체인이 즉시 일시 중단됐으며, 거래소들이 LBTC 입출금을 정지한 가운데 Blockstream이 상황을 파악 중이라고 보도했다. Cointelegraph BR에 따르면, 자금을 인출한 이들이 온체인에 남긴 OP_RETURN 메시지에는 "somos white hats. Entre em contato conosco on-chain"이라고 적혀 있었다.

Liquid Network 팀 스스로도 행위자들을 "자칭 화이트햇 해커"라고 표현했으며, 이 표현은 즉각 비판을 받았다. BeInCrypto ID와 BeInCrypto VI에 따르면, Ledger의 최고기술책임자(CTO)는 3억 2천만 달러 인출에 붙인 화이트햇 명칭에 의문을 제기했으나, 노골적인 절도라고 단정하지는 않았다.

공격 방식

보고된 공격 벡터는 담보 없는 크로스체인 민팅(unbacked cross-chain mint)이다. 이는 공격자가 소스 체인에 해당 담보를 잠그지 않고 랩드(wrapped) 또는 브릿지 토큰을 생성하는 익스플로잇 유형이다. Liquid의 경우, LBTC는 사이드체인 위에서 유통되는 Bitcoin의 랩드 표현이다. 공격자가 기초 자산인 BTC를 예치하지 않고도 민팅 이벤트를 발생시킬 수 있다면, 아무런 담보 없는 토큰을 보유하면서 프로토콜은 감당할 수 없는 부채를 장부에 기록하게 된다.

Liquid는 Federation 모델로 운영된다. 서명자 그룹이 페그(peg)를 공동으로 통제하는 방식이다. 이 구조는 보안 모델을 온체인 스마트 컨트랙트 로직이 아닌 서명자들의 무결성과 서명 인프라에 의존하게 만든다. 서명 레이어가 침해될 경우 – 키 탈취, 서명 재사용, Federation이 민팅 명령을 처리하는 방식의 결함 등 어떤 형태로든 – 온체인 경보가 울리기 전에 페그 지갑이 비워질 수 있다.

어떤 구성 요소가 정확히 실패했는지 아직 기술적으로 확인된 내용은 없다. 출처들이 확인한 사실은 약 4,000 BTC가 Federation 지갑에서 빠져나갔고, 브릿지가 일시 중단됐으며, Blockstream이 책임자 파악 작업을 진행 중이라는 것이다. Blockstream이 사후 분석 보고서를 발표하는 대로 이 분석을 업데이트할 예정이다.

위험에 처한 사용자 자금

4,000 BTC 수치는 ForkLog와 Cointelegraph BR이 보도한 확인된 인출액이다. 사건 당시 거래소나 지갑에 LBTC를 보유하고 있던 이들은 Blockstream이 페그의 담보 충족 여부를 확인할 때까지 불확실한 상황에 놓여 있다.

The Block이 확인한 바에 따르면, 거래소들은 예방 조치로 플랫폼 전반에 걸쳐 LBTC 입출금을 신속하게 중단했다. 이 동결 조치는 추가 자금 유출을 막지만, LBTC 보유자들은 현재 포지션을 환매할 수 없다.

자금 회수 가능성은 전적으로 인출 세력의 의도에 달려 있다. 화이트햇 주장이 사실이라면 4,000 BTC 반환이 가능하다. 사실이 아니라면 회수 가능성은 크게 낮아진다. Bitcoin 거래는 되돌릴 수 없으며, Federation 모델에는 강제 롤백을 실행할 온체인 거버넌스 메커니즘이 없다. BeInCrypto TR이 보도한 Ledger CTO의 공개적인 회의론은, 현 단계에서 선의를 뒷받침하는 증거가 얼마나 부족한지를 보여준다.

패턴 인식

이번 사건은 잘 알려진 익스플로잇 유형에 해당한다. Federation 또는 멀티시그 브릿지 침해로 인한 무단 민팅 또는 직접 인출이 그것이다. 이전에 발생한 세 가지 사례가 동일한 구조적 특징을 공유한다.

Ronin Network: 이번 Liquid 사건을 보도한 매체들이 명시적으로 이 사례를 비교 대상으로 언급했다. Axie Infinity 자산을 보호하던 Ronin 브릿지는 소규모 검증자 집합에 의존했다. 공격자들은 충분한 수의 검증자 키를 침해해 사기성 인출을 승인받았다. 교훈은 지금과 동일하다. 보안이 신뢰 없는 코드가 아닌 키 보유자들의 집합에 의존할 때, 공격 표면은 사람과 그들의 키 관리 인프라가 된다.

Wormhole: Wormhole 브릿지 익스플로잇은 랩드 토큰을 민팅하기 전에 프로토콜이 가디언 서명을 검증하는 방식의 결함을 이용했다. 공격자는 기초 담보를 예치하지 않고 랩드 ETH를 민팅했다. 담보 없는 크로스체인 민팅과 구조적으로 동일하다. 메커니즘은 달랐지만 결과는 비슷하다. 브릿지가 보유하지 않은 담보를 보유한 것으로 믿게 된 것이다.

BSC 브릿지: BNB Chain 브릿지 익스플로잇에서 공격자는 브릿지가 유효한 것으로 수락하는 위조 증명 메시지를 생성해, 정당한 담보 없이 토큰을 발행했다. 이 사건 역시 체인 일시 중단으로 이어졌으며, 이는 Blockstream이 이번에 취한 조치와 동일하다.

세 사례의 공통점은 하나다. 브릿지가 양쪽 체인에서 원자적으로 담보를 검증하지 않고 메시지를 신뢰하는 순간, 공격자가 파고들 수 있는 틈이 생긴다.

지금 해야 할 일

• LBTC를 입출금하지 말 것. 거래소들은 이미 해당 작업을 중단했다. 공식 거래소 채널 외부에서 LBTC를 이동하려는 시도는 담보가 부족한 자산과 거래하는 위험을 수반한다.
• 거래소 공식 상태 페이지를 확인할 것. 어느 거래소에서든 LBTC를 보유하고 있다면, 해당 거래소가 LBTC 관련 작업을 중단했는지 확인하고 환매 가능성에 대한 공식 공지를 모니터링해야 한다.
• LBTC를 결제 수단으로 수취하지 말 것. Blockstream이 페그가 완전히 유지되고 있음을 확인하고 브릿지가 재개될 때까지, LBTC의 담보 여부는 검증되지 않은 상태다. 상품이나 서비스 대금으로 LBTC를 수취하면 화이트햇 주장이 거짓으로 드러날 경우 전액 손실 위험에 노출된다.
• Blockstream 공식 채널과 온체인 메시지를 모니터링할 것. Blockstream은 서명된 온체인 메시지로 책임자에게 연락 중이라고 밝혔다. 행위자들의 확인된 응답은 언론 보도보다 온체인에서 먼저 확인할 수 있다.
• Liquid 자체에 BTC를 보유 중이라면(다른 곳에 랩드된 것이 아닌 경우), 수탁자에게 직접 문의할 것. 보유 자산의 노출 여부는 해당 BTC가 Federation 지갑 안에 있었는지, 별도로 보관됐는지에 따라 다르다. 추측하지 말고 본인 잔고 상태에 대한 서면 확인을 요청해야 한다.

자주 묻는 질문

현재 Liquid Network는 정상 운영 중인가?

아니다. The Block의 보도 기준으로, 사이드체인은 일시 중단됐으며 Blockstream이 조사를 진행하는 동안 거래소들은 LBTC 입출금을 정지한 상태다.

자금을 가져간 이들이 실제로 화이트햇 해커인가?

이들은 온체인 메시지로 화이트햇 신분을 주장했지만, BeInCrypto ID에 따르면 Ledger의 CTO는 노골적인 절도라고 단정하지 않으면서도 해당 명칭에 공개적으로 의문을 제기했다. 작성 시점 기준으로 주장을 독립적으로 검증한 내용은 없다.

4,000 BTC는 반환될 수 있는가?

ForkLog가 보도한 바에 따르면, Blockstream은 온체인 서명 메시지로 책임자에게 연락을 시도 중이다. 행위자들이 협조한다면 반환이 가능하다. 그러나 Bitcoin 거래는 네트워크 자체로 되돌릴 수 없기 때문에, 회수는 전적으로 그들의 자발적 반환 의지에 달려 있다.