Liquid 네트워크 해킹은 키 도난이 아니었습니다. 이는 비트코인의 연방형 사이드체인이 은행처럼 실제로 어떻게 작동하는지를 드러냈습니다. $320M의 유출이 BTC의 두 번째 계층에 미치는 의미.
비트코인 사이드체인 보안은 신화에 불과하다 — 리퀴드가 이를 증명했다
2026년 9월 6일, 누군가 Liquid Network(https://liquid.net/)에서 약 4,000 비트코인(당시 기준 약 $320 million)을 탈취했습니다. Liquid Network는 비트코인 백서에 인용된 Hashcash를 고안한 암호학자 Adam Back이 설립한 기업 Blockstream(https://blockstream.com/)이 구축한 대표 사이드체인입니다. 개인 키가 도난당한 것도, 멀티시그가 뚫린 것도 아니었습니다. 공격자는 소프트웨어의 미묘한 버그를 찾아내 존재하지 않는 비트코인을 발행하여 단 23분 만에 네트워크 준비금의 95%를 빼돌렸습니다.
그것은 대부분의 사람들이 상상하는 방식의 보안 침해가 아닙니다. 그것은 더 부끄러운 일입니다: 은행이 필요하지 않도록 설계된 시스템에서의 은행 예금 인출 사태입니다.
주요 내용
- Liquid 해킹은 침입이 아닌 버그였습니다: Elements(https://github.com/ElementsProject/elements)의 범위 증명(range-proof) 캐시 충돌로 공격자가 담보 없는 L-BTC를 생성하고 약 4,000 BTC의 실제 비트코인으로 교환할 수 있었습니다.
Liquid는 연방화된 사이드체인으로, 약 15개 기업에 의해 운영되는 15개 중 11개의 다중 서명(multisig)입니다. 이는 신뢰 모델이며, '내 키가 아니면 내 코인이 아니다'라는 원칙이 적용되지 않습니다.
자칭 '화이트 해트'는 85%를 반환하고 약 598.5 BTC(약 4,700만 달러)를 자신이 설정한 보상으로 유지했으며, 이는 공개와 협박 사이의 경계를 모호하게 만들었습니다.
Blockstream은 지불을 거부했으며, 동시에 붕괴된 40억 달러 규모의 SPAC 및 채굴 관련 소송과 싸우고 있습니다. 한편 L-BTC 보유자들은 여전히 메인 체인으로의 환전을 할 수 없습니다.
Liquid에서 실제로 무슨 일이?
이 악용은 단순함에서 우아함을 발휘했습니다. Liquid는 Blockstream이 유지하는 오픈 소스 코드베이스인 Elements 위에서 실행됩니다. Elements가 '범위 증명'(confidential transaction의 금액이 정당한지 증명하는 수학적 증명)을 캐싱하는 방식의 결함으로 인해 공격자는 담보 비트코인 없이 L-BTC를 주조할 수 있었습니다. 그런 다음 이러한 가짜 토큰은 페그아웃(authorization key) 권한을 보유한 거래 플랫폼인 SideSwap(https://sideswap.io/)을 통해 실제 비트코인 인출로 전환되었습니다.
예비금은 약 4,200 BTC에서 197 BTC로 반 시간도 채 안 되어 떨어졌습니다.
가장 중요한 부분은 다음과 같습니다: 연맹의 서명 키는 결코 손대지 않았습니다. 11-of-15 다중 서명 — 거래소와 시장 조력자를 포함한 15개 기업이 공동으로 이동을 승인해야 함 — 은 설계된 대로 정확히 작동했습니다. 실패는 다중 서명이 무엇을 서명해야 하는지 지시하는 코드, 즉 상류에 있었습니다. 잘 구축된 금고라도 잘못된 지시를 받으면 여전히 열립니다.
공격자는 이후 암호화 세계의 관행을 따랐습니다. "우리는 화이트해트입니다. 온체인으로 연락하세요"라는 내용을 담은 OP_RETURN 메시지, 모든 것이 반환되기 전에 Blockstream이 모든 노드를 패치해야 한다는 요구, 그리고 패치가 배포된 후 약 3,400 BTC의 반환. 그들은 스스로 부과한 수수료로 598.5 BTC(약 4,700만 달러)를 유지했습니다. Blockstream이 이를 거부하자 어조는 거칠어졌습니다. "당신은 버그 바운티로 자신의 돈을 사용하여 10%를 지불해야 합니다. 그렇지 않으면 모든 보유자에게 15%의 손실을 초래할 것입니다."
왜 이것이 보안 실패가 아닌 신뢰 실패인가?
비트코인의 핵심 제안은 아무도 신뢰할 필요가 없다는 것입니다. 당신의 키, 당신의 코인. 그러나 비트코인은 한계에 부딪혔습니다: 느리고, 비싸며, 프라이버시에 약하기 때문에, 이를 해결하기 위해 '두 번째 계층' 산업이 급부상했고, 거의 모든 것이 조용히 신뢰를 다시 도입했습니다.
Liquid는 가장 순수한 예입니다. 사용하려면 15개 기업으로 구성된 연맹이 통제하는 지갑에 비트코인을 예치하고 그 대가로 L-BTC를 받습니다. 해당 기업들이 당신의 비트코인을 보유합니다. 페그가 시작되는 순간 당신의 자기 custodia는 종료됩니다. 연맹이 정직하고 소프트웨어가 정확하다면 모든 것이 정상적으로 작동합니다. 둘 중 하나라도 실패하면, 당신은 거래소 카르텔의 차용증을 들고 있게 됩니다.
그건 사이드체인이 아닙니다. 거기엔 여분의 절차가 붙은 은행일 뿐입니다. 그리고 지난달 은행은 금고를 23분 만에 95% 잃었습니다. 절도 때문이 아니라 자체 소프트웨어의 산술 오류 때문입니다.
이 해킹이 폭로한 불편한 진실입니다. "내 키가 아니면 내 코인이 아니다"라는 세력은 수십 년 동안 거래소와 신탁관리자를 조롱했습니다. 그런데 이제 가장 유명한 비트코인 인프라 회사가 "이十五 개 기업을 신뢰하라"는 것이 전부를 이루는 보안 모델을 가진 제품을 만들었습니다. 멀티시그는 실패하지 않았습니다. 신뢰가 실패했습니다 — 소수 기업이 깨질 수 없는 코드를 유지해 줄 것이라고, 그리고 그 코드가 $320 백만 달러 금고가 요구하듯이 면밀히 검토될 것이라고 믿었던 신뢰가 실패했습니다.
여기서 누가 이기고 누가 지는가?
공격자가 현재 승리했다: 전 세계가 감시할 수 있지만 아무도 만질 수 없는 지갑에 약 598.5 BTC가 묶여 있으며, Blockstream은 그 반환을 호소하고 포렌식 조사를 위협하고 있다.
Blockstream은 심지어 모든 사토시를 회복해도 reputational ledger에서 지고 있다. 이 회사는, 보고에 따르면, 자원봉사자 Bitcoin Red Team이 익스플로잇 이전에 취약점에 대해 경고받았던 동일한 회사이다 — Blockstream이 이를 부인하며, 버그를 자신들이 '결함이 있는 AI 지원 수정'이라고 부르는 것에 떠넘긴다고 주장한다. 그 세부 사항이 사실이라면, 그것은 그들 자신의 이야기이다: AI 코딩 도구가 $320 million 규모의 금고에 암호화 버그를 도입했을 가능성.
L-BTC 보유자들이 진정한 피해자입니다. 공격 이후 한 달이 넘게 지났음에도, 페그아웃 — L-BTC를 실제 비트코인으로 환전할 수 있는 기능 — 이 여전히 중단되어 있습니다. L-BTC를 보유할 수는 있지만, 비트코인을 쉽게 인출할 수 없습니다. 이는 동결된 계좌의 정의이며, 비트코인의 더 빠르고 프라이버시가 강화된 대안으로 판매되는 네트워크에서 이러한 상황이 발생하고 있습니다.
더 넓은 생태계도 무언가 더 미묘한 것을 잃는다: "Bitcoin L2"가 해결된 문제라는 환상이다. 그렇지 않다. 그것은 신뢰성 없음과 사용성 사이의 trade-off들의 연속이며, Liquid는 그 trade-off들을 $320 million으로 가격 책정했다.
이런 일이 이전에 발생했나요?
네 — 그리고 그 패턴은 교훈적입니다. 2021년 Liquid 글로벌 거래소 해킹, 수년간 DeFi를 피폐하게 만든 브리지 취약점, Ronin과 Wormhole 브리지 도난: 반복되는 주제는 키가 아니라 코드입니다. 업계는 멀티시그와 연방제를 보안 경계로 취급해 왔지만, 진정한 경계는 그들을 지원하는 소프트웨어입니다.
지금 달라진 점은 '화이트 해트'라는 반전이다. 먼저 자금을 인출한 뒤 협상하는 '인출 후 공개' 전술이 반복 가능한 전략으로 자리 잡고 있다. 레저의 CTO 찰스 길레메는 단호하게 말했다. 정직한 연구자들은 먼저 공개하고 기업의 결정을 기다려야 한다고. 그 외의 모든 것은 협박이다. 리퀴드 공격자는 정반대의 행보를 보였음에도 여전히 칭송받기를 기대하고 있다.
비트코인의 두 번째 레이어는 여기서 어디로 가나요?
정직한 답변은 이것이 두 가지 경로로 나뉜다는 것입니다. 하나의 경로는 신뢰 최소화입니다: 라이트닝 스타일의 채널과, 궁극적으로 더 엄격한 암호학적 구조들 — 롤업, 유효성 증명 — 을 통해 신뢰가 아닌 검증을 할 수 있는 경로입니다. 다른 경로는 연방형 단축 경로입니다: 빠르고 비공개이며 쉽지만, 보안 수준은 소수의 기업과 그들의 코드에 의존합니다.
Liquid 해킹은 첫 번째 경로에 대한 찬성표이자 두 번째 경로에 대한 경고입니다. 연방형 사이드체인은 사라지지 않을 것입니다. 이를 운영하는 거래소들에게 너무 편리하기 때문입니다. 하지만 그들의 마케팅에는 그들이 자발적으로 인쇄하지 않을 면책 조항이 필요합니다: "신뢰성 위험 포함."
Blockstream 자체는 더 어려운 질문에 직면해 있다. 동시에 $320 million 규모의 실패의 보관인, $4 billion 규모의 재무 SPAC의 후원자(칸터는 현재 $15 million의 해지 수수료를 청구한다고 주장함)가 collapsed된 상태이며, 소송에 휘말린 채굴 작업의 전 모회사이기도 하다. 비트코인에게 "don't trust, verify"를 가르친 회사는 이제 세계에 자신이 roughly 600 missing bitcoin을 온전하게 만들 수 있다고 신뢰해 달라고 요청하고 있으며, 자체 재무제표는 압박을 받고 있다.
이것이 트레이더들에게 어떤 의미를 가질까요?
실용적인 교훈은 다소 지루합니다: 실제로 자신이 무엇을 보유하고 있는지 이해하는 것입니다. 만약 당신이 L-BTC를 보유하고 있다면, 당신은 비트코인을 보유하고 있는 것이 아니라 연방의 준비금에 대한 청구권을 보유하고 있는 것입니다. 그리고 현재 그 청구권은 부분적으로 담보가 부족하고 교환 불가능합니다. 페그의 신뢰도는 연방이 이를 완전히 이행할 의지와 능력에 달려 있습니다.
더 광범위하게 말하면, '비트코인 L2' 주장을 어떤 신탁 기관에 적용할 것과 동일한 수준의 회의론으로 대하십시오. 키가 어디에 저장되어 있는지 물어보십시오. 누가 귀하의 출금을 동결할 수 있는지 물어보십시오. 보안 모델이 '검증'인지 '신뢰'인지 물어보십시오. 이 두 가지의 차이는 비트코인을 보유하는 것과 은행 영수증을 보유하는 것의 차이와 거의 같습니다.
Liquid 사건은 두 번째 레이어를 포기할 이유가 아니다. 그것은 그들이 모두 동일하다는 척을 멈추고 — 그들 중 어느 것도 비트코인이 제거하려는 상대방 리스크에서 자유롭다고 생각하는 것을 멈추는 이유이다.
아무도 답하고 싶어 하지 않는 질문
Bitcoin은 당신이 모르는 사람들의 연합에 돈을 맡길 필요가 없도록 만들어졌습니다. Liquid는 Bitcoin의 자체 회사가 만들었고, 그것은 정확히 그렇게 했습니다 — 그 후 반 시간도 안 되어 금고의 95%를 잃었습니다.
남은 598.5 BTC가 집으로 오는지 여부가 문제가 아니다. 문제는 "don't trust, verify"를 설교하는 산업이 자신의 두 번째 층이 줄곧 신뢰 운동이었다는 사실을 인정하려 하는지 — 그리고 그에 대해 어떤 계획을 세우고 있는지이다.
FAQ
Liquid 네트워크란 무엇인가요? Liquid는 2018년 Blockstream이 출시한 연방제 비트코인 사이드체인입니다. 사용자는 약 15개 기업으로 구성된 연방제에 의해 관리되는 지갑에 비트코인을 예치하고, 그 대가로 L-BTC를 받습니다. 이를 통해 기관 간 더 빠르고 기밀성이 높은 정산이 가능합니다.
비트코인 자체가 해킹당했나요? 아닙니다. 비트코인 기본 레이어에는 영향을 미치지 않았습니다. 이 취약점은 Liquid를 실행하는 소프트웨어인 Elements에 존재했으며, 담보 없는 L-BTC의 발행을 가능하게 했습니다. 연대 서명 키는 침해되지 않았으며, 다중 서명 기능은 설계된 대로 정확히 작동했습니다.
얼마나 탈취되었고, 얼마나 반환되었습니까? 2026년 9월 6일 연합 준비금에서 약 4,000 BTC(당시 기준 약 $320 million)가 유출되었습니다. 공격자는 Blockstream이 버그를 패치한 후 약 3,400 BTC(85%)를 반환했으며, 약 598.5 BTC(~$47 million)를 자체 지정 바운티로 보유했습니다. TRM Labs(https://www.trmlabs.com/)는 이를 현재까지 2026년 최대 암호화폐 해킹 사건으로 분류했습니다.
왜 페그아웃이 여전히 중단되어 있나요? Blockstream은 수정된 Elements 소프트웨어에 대한 독립적인 감사 진행 중이므로 페그아웃(출금) 기능을 비활성 상태로 유지했습니다. L-BTC 보유자는 Liquid에서 거래할 수 있지만, 준비금이 완전히 복구될 때까지 메인 비트코인 체인으로 쉽게 환전할 수 없습니다.
Blockstream의 '보상금'에 대한 입장은 무엇인가요? Blockstream은 이 요구를 거부하며 자금 인도를 '책임 있는 공개가 아닌 절도'라고 규정했고, 도난당한 자산의 반환을 위해 몸값을 지불하는 대신 법 집행 기관, 거래소, 블록체인 포렌식을 통해 회수를 추진하겠다고 밝혔습니다.