리퀴드 네트워크서 비트코인 4000개 '백햇' 해킹…전체 준비금 95% 규모

비트코인 사이드체인 리퀴드 네트워크(Liquid Network)에서 약 3억2000만달러 상당의 비트코인(BTC) 4000개가 인출되는 보안 사고가 발생했다.

6일(현지시간) 더블록에 따르면 리퀴드 네트워크의 이번 인출은 이른바 '화이트햇(백햇) 해커'를 자처하는 주체에 의해 이뤄졌다. 사고 이전 리퀴드가 보유한 비트코인 준비금은 약 4200개로, 이번에 빠져나간 물량은 전체의 약 95%에 해당한다.

리퀴드는 비트코인 출금을 승인하는 '사이드스왑 PAK(Peg-out Authorization Key)'를 통해 자금이 인출됐다고 설명했다. 다만 해당 키를 비롯한 다른 키가 탈취된 정황은 없으며, 구체적으로 어떤 취약점이 이용됐는지는 공개하지 않았다. 사고와 연관된 비트코인 거래에는 "우리는 화이트햇이다. 온체인으로 연락하라"는 메시지가 남겨졌다.

리퀴드의 기술 제공업체 블록스트림(Blockstream)은 온체인 서명 메시지를 이용해 해당 주체와 접촉을 시도하고 있다. 다만 이들의 신원이나 인출된 비트코인의 반환 여부는 아직 확인되지 않았다.

사고 이후 리퀴드는 브리지 노드를 일시적으로 비활성화해 새로운 거래가 네트워크에 제출되지 않도록 조치했다. 가상자산(암호화폐) 거래소에도 사고 사실을 알렸으며, 일부 거래소는 리퀴드의 비트코인 연동 토큰인 LBTC의 입출금을 중단했거나 중단할 예정이다. 리퀴드는 "문제가 해결될 때까지 사실상 리퀴드 사이드체인이 일시 정지된 상태"라고 밝혔다.

리퀴드 측은 USDT와 DePix, 실물연계자산(RWA) 등 네트워크에서 발행된 다른 자산은 이번 보안 사고의 직접적인 영향을 받지 않았다고 설명했다. 현재 연합체 구성원들과 사고 해결 및 네트워크 정상화를 추진하고 있지만 구체적인 재가동 시점은 공개하지 않았다.