화이트해커, 리퀴드 네트워크에서 3억 2,000만 달러 규모의 비트코인 인출… 패치 후 자금 반환 예정

사건 개요

2026년 9월 7일, 블록스트림(Blockstream)의 비트코인 사이드체인인 리퀴드 네트워크(Liquid Network)에서 약 3억 2,000만 달러 상당의 비트코인이 무단으로 대거 인출되는 사건이 발생했습니다. Decrypt와 CryptoPotato를 비롯한 여러 매체는 행위자들이 스스로를 '화이트해커'라고 칭하며, 취약성을 노출하고 수정 사항이 마련되면 자산을 반환할 의도였다고 보도했습니다. 이번 인출은 리퀴드를 비트코인 메인 체인과 연결하는 네트워크의 브릿지 노드를 통해 실행되었으며, 범행 주체들은 온체인 메시지를 통해 자신들의 의도를 전달했습니다.

즉각적인 대응 및 기술적 조치

사건 발생 직후, 리퀴드는 추가적인 위험을 통제하기 위해 LBTC 거래를 포함한 모든 활동을 중단했습니다. 데일리 호들(Daily Hodl)은 거래소가 인출 발생 후 운영을 중단했으며, 행위자들이 주장한 공격의 '우호적' 성격을 강조했다고 전했습니다. 블록스트림은 즉각적으로 보안 위반 대응에 나섰으며, 크립토브리핑(CryptoBriefing)의 보도에 따르면 회사는 손상된 브릿지 노드에 대한 패치가 완료되었으며 현재 사용자 자금이 안전하다고 확인했습니다. 블록스트림의 성명에 따르면 이번 패치는 인출에 사용된 특정 익스플로잇을 제거하며, 탈취된 비트코인이 원래 주소로 반환될 수 있는 기반을 마련했습니다.

사이드체인 보안에 미치는 광범위한 영향

이번 사건은 사이드체인 및 크로스체인 브릿지 아키텍처에 존재하는 지속적인 보안 과제를 여실히 보여줍니다. 크립토포테이토(CryptoPotato)는 이번 사건이 리퀴드 네트워크 인프라의 '상당한 취약성'을 드러냈으며, 잠재적으로 투자자 신뢰를 훼손할 수 있다고 지적했습니다. 뉴스BTC(NewsBTC)는 이번 네트워크 가동 중단이 플랫폼의 유동성과 전반적인 보안 태세에 대한 우려를 증폭시키고 있다고 덧붙였습니다. 행위자들의 화이트해커 주장으로 인해 비악의적 의도였다는 점이 시사되지만, 비트코인 사이드체인 역사상 최대 규모 중 하나에 달하는 탈취 규모는 이러한 브릿지가 방치될 경우 얼마나 큰 시스템적 위험을 초래할 수 있는지 보여줍니다.

수탁자와 트레이더를 포함한 이해관계자들은 이제 약속된 자금 반환이 실제로 이루어질지, 그리고 블록스트림의 구제 조치가 어떻게 감사를 받을지 면밀히 주시하고 있습니다. 이번 사건은 업계 전반에 걸쳐 브릿지 설계에 대한 검증을 촉구하고, 향후 사이드체인 솔루션에 대해 더욱 엄격한 보안 감사를 장려하는 계기가 될 수 있습니다.