Liquid Network의 보안 침해 사건
Liquid Network의 Elements 소프트웨어에서 공격자가 취약점을 악용하여 프로토콜에서 거의 4,000 BTC를 유출한 지 35일이 지났습니다. 이후 3,400 BTC가 회수되었지만, Elements v23.3.4에 대한 독립적인 외부 보안 감사가 진행 중인 관계로 LBTC를 실제 비트코인으로 환급하는 것은 여전히 중단된 상태입니다.
공격자의 반환과 Blockstream의 대응
Liquid 사용자들은 LBTC를 비트코인으로 환급할 수 없으며, 프로토콜의 페그 아웃 작업도 여전히 중단되어 있습니다. 이 사건은 한 달 이상 전, 자칭 화이트 해커들이 레이어 2(L2) 네트워크를 악용하여 거의 4,000 BTC를 빼돌리면서 시작되었습니다. 2026년 9월 7일까지 공격자들은 약 3,400 BTC를 반환했지만, 598.5 BTC는 여전히 보유하고 있으며 Blockstream, Liquid의 제작자가 자신들에게 10%의 보상을 지급해야 한다고 주장했습니다. Blockstream은 그 제안을 전면 거부하고 남은 비트코인의 즉각적인 반환을 요구했습니다.
“이런 말을 하게 되어 유감이지만, Blockstream의 Liquid Network 유출 사건 처리에 실망했습니다. 소통이 드물고 일관성이 없었습니다,”라고 X 사용자 Sovereign Money가 썼습니다.
사용자들의 불만과 대안 모색
Liquid 사용자들은 장기적인 중단에 점점 더 불만을 느끼고 있으며, LBTC와 BTC의 스왑이 재개되기를 몇 주 동안 기다려왔습니다. Liquid Network는 2026년 9월 29일 업데이트를 발표하며 페그 아웃 작업이 여전히 중단되어 있다고 밝혔습니다. “Elements v23.3.4에 대한 독립적인 외부 보안 감사가 진행 중이며, 페그 아웃 작업의 안전한 복원을 위해 추가적인 검증 단계를 제공하고 있습니다,”라고 Liquid의 X 계정이 전했습니다.
Liquid Network의 소셜 미디어 계정은 덧붙였습니다. “이러한 노력은 안전한 페그 아웃 작업을 재개하기 위한 중요한 단계입니다.” 페그 아웃 작업이 언제 재개될지는 누구도 알 수 없지만, 일부 LBTC 보유자들은 더 이상 기다리지 않기로 결정했습니다.
“저는 결국 ‘당신의 키가 아니면 당신의 코인이 아니다’라는 세금을 지불하고 [Liquid Network]에서 비트코인을 꺼냈습니다,”라고 한 사용자가 설명했습니다.
“Sideswap과 Sideshift.ai를 통해 약 5%의 스프레드와 수수료가 들었고, 유동성 부족으로 인해 이주하는 데 몇 주가 걸렸지만, 마음의 평화는 그만한 가치가 있었습니다.” Liquid Network에서 거의 4,000 BTC를 빼돌린 이른바 화이트 해커들이 활동한 지 11일이 지났습니다. 그 이후로 상황은 여전히 불확실합니다.
