3,400 BTC 반환에도 L-BTC 환매 35일째 중단

서도윤 기자 2026.10.12 01:01

토포AI로 이 기사 더 깊이 읽기

보안 보관실의 승인 키와 하드웨어 보안 장치 / TokenPost.ai (macro)

Liquid Network에서 L-BTC를 비트코인(BTC)으로 바꾸는 환매가 35일째 중단됐다. 네트워크 안에서 블록 생성과 전송은 재개됐지만, 비트코인 메인체인으로 출금하는 페그아웃은 보안 감사가 진행되는 동안 멈춰 있다.

Liquid Network는 9월 29일 Elements v23.3.4의 독립 외부 보안 감사를 시작했다고 밝혔다. Liquid Federation은 페그아웃 승인 키 목록(PAK)을 갱신하고 관련 키를 콜드 스토리지에 보관하는 작업도 병행하고 있다. 재개 날짜는 공지하지 않았다.

사고는 9월 6일 발생했다. 블록스트림(Blockstream)은 사고 평가 보고서에서 Elements 소프트웨어의 레인지프루프 검증 캐시 취약점이 악용됐다고 밝혔다. 공격자는 실제 비트코인의 뒷받침 없이 약 4,000 L-BTC를 만든 뒤 페그아웃 절차를 거쳐 비트코인을 인출했다.

보고서에 따르면 공격 이후 연합 준비금은 약 4,205 BTC에서 197 BTC로 줄었다. 공격자는 다음 날 3,400 BTC를 반환했고, 블록스트림은 약 602 BTC가 미회수 상태라고 집계했다. 온체인 분석 자료의 잔여액은 약 598.5 BTC로, 집계 시점과 반올림 방식에 차이가 있다.

네트워크 기능은 단계적으로 복구됐다. Liquid Network는 9월 17일 블록 생성과 L-BTC 전송이 정상적으로 이뤄지고 있지만 페그아웃은 계속 중단됐다고 공지했다. Liquid 안에서 자산을 옮기는 기능과 이를 비트코인으로 환매하는 기능은 별개로 작동한다.

‘86% 담보’라는 수치는 현재 비율이 아니다. SideSwap이 9월 10일 공개한 유통량 4,205 L-BTC와 연합 준비금 3,597 BTC를 기준으로 계산하면 약 85.54%다. 이 계산은 당시 공개 수치에 따른 것이며, 10월 11일 현재 준비금과 유통량의 비율을 나타내지는 않는다.

보안 점검은 취약점 수정에 그치지 않는다. Liquid Network는 독립 감사를 진행하고, 연합은 환매 승인 키 목록과 보관 방식을 함께 손보고 있다. 담보 상태 확인과 소프트웨어 업데이트, 외부 보안 검토가 재개 조건으로 제시됐지만 절차별 완료 시점은 공개되지 않았다.

장기간 환매가 막힌 데 따른 이용자 우려도 나왔다. 비트코인닷컴 뉴스(Bitcoin.com News)가 전한 X 게시물에서 한 이용자는 블록스트림의 공지가 드물고 일관되지 않아 신뢰가 약해졌다고 밝혔다. 같은 보도는 일부 이용자가 SideSwap과 SideShift.ai를 통한 우회 이동을 시도했고, 한 이용자가 수수료와 스프레드로 약 5%를 부담했다고 전했다. 이는 개별 경험으로 일반적인 비용이나 공식 환매 경로를 뜻하지 않는다.

이번 사고 이후 블록스트림은 레인지프루프 검증 캐시 취약점에 대응하는 Elements v23.3.4 패치를 배포했다. 앞서 리퀴드 네트워크가 패치 배포와 노드 운영자의 업데이트를 안내한 바 있다. 이번에는 독립 외부 감사와 PAK 명단 갱신 작업이 추가로 진행되고 있다.

네트워크 내 전송이 가능하더라도 페그아웃이 중단되면 L-BTC를 비트코인 메인체인으로 되돌릴 수 없다. Liquid Network는 9월 공지에서 감사와 준비금 확인 절차를 진행 중이라고 밝혔으며, 환매 재개 일정은 제시하지 않았다.