리퀴드 4,000 BTC 탈취 사건, 전액 회수 미정

지난 9월 7일, 리퀴드 네트워크에서 탈취되었던 비트코인 중 3,400 BTC가 리퀴드 연합 주소로 반환되었다. 이는 약 4,000 BTC의 탈취 사건 중 상당 부분이 회수된 것으로 확인된다. “9월 7일 보유자는 정확히 3,400 비트코인을 리퀴드 연합 주소로 돌려보냈습니다. 반환 거래가 만든 잔도는 약 598.5 비트코인입니다.”

하지만 이 과정에서 약 598.5 BTC는 여전히 보유 주소에 남아있으며, 아직 최종적인 합의나 사건에 대한 사후 보고서는 발표되지 않았다. 이는 모든 탈취 자금이 완전히 회수되지 않았음을 의미한다.

리퀴드 네트워크는 LBTC(Liquid Bitcoin)와 실제 비트코인(BTC)을 1:1로 대응시키는 페그인(Peg-in) 및 페그아웃(Peg-out) 시스템을 사용한다. 사용자가 비트코인을 연합 보관 주소에 잠그면 리퀴드에서는 같은 양의 LBTC가 발행되며, “반대 방향은 페그아웃입니다. LBTC를 없애고 연합이 보관하던 실제 비트코인을 지정한 주소로 내보냅니다.”

이번 사건에서는 약 4,000 LBTC가 페그아웃 절차를 통해 유출되었으며, 이는 LBTC가 소각되고 실제 BTC가 외부 주소로 지급되는 방식으로 진행된 것으로 파악된다.

현재까지 연합 서명 키가 탈취된 정황은 발견되지 않았으며, “나중에 공개된 분석은 LBTC가 엘리먼츠 소프트웨어의 결함과 관련되어 있다고 봤습니다. 다만 결함이 정확히 어떻게 작동했는지는 정식 사후 보고서가 나오면 확인이 될 것 같습니다.”

따라서 구체적인 결함 메커니즘은 리퀴드 네트워크의 정식 사후 보고서가 발표되어야 명확히 확인할 수 있을 것으로 보인다.

탈취 자금 반환 과정에서 리퀴드 연합과 공격자는 온체인 메시지를 통해 소통한 것으로 확인된다. 공격자는 비트코인 거래의 OP_RETURN 출력에 “자신들은 화이트햇이니 온체인으로 연락하라는 내용입니다. 오피리턴은 비트코인을 받을 수 없는 출력에 소량의 데이터를 넣는 기능입니다.” 라고 메시지를 남겼다.

이에 블록스트림은 PGP 서명을 통해 답변하며, 천 사토시(satoshi)를 송금하는 방식으로 상대방 식별을 위한 신호를 주고받았다.

“블록스트림의 답변에는 PGP 서명이 붙었습니다. 공개 문장은 브리지 노드의 패치가 끝났고 자금을 돌려보내도 안전하다는 내용입니다.”

PGP 서명은 메시지 내용이 조작되지 않았음을 보장하고, 작성자의 신원과 내용이 일치하는지 확인할 수 있어 가짜 응답을 필터링하는 중요한 도구로 활용되었다.

“입력이 모여 출력 두 개로 나뉩니다.”

이 거래는 3,400 BTC를 리퀴드 연합 주소로, 그리고 나머지 598.5 BTC를 보유 주소로 분배하는 내용으로 구성되어 있으며, 모든 과정이 블록체인에 투명하게 기록되어 직접 확인 가능하다는 점이 중요하다.

PGP 서명은 3단계의 원리를 통해 메시지의 무결성과 작성자의 신원을 검증한다. “먼저 작성자가 메시지의 해시를 만듭니다. 작성자는 자신의 비밀키로 그 해시에 서명합니다.”

이후 검증자는 “공개 키, 원문 서명을 함께 넣어 확인합니다.” 이 과정을 통해 메시지가 변조되지 않았고, 서명자가 주장하는 당사자가 맞는지 확인할 수 있다.

“전체 장부는 진실을 자동으로 해석해 주지 않습니다. 대신 서로 다른 설명을 같은 거래 기록에 대조할 수 있는 공통 기준을 제공합니다.”

따라서 투명성은 중요한 정보를 공유하되 악용 가능한 정보는 제외하고, 공개된 기록을 연결하여 검증하는 과정이 결합될 때 비로소 진정한 의미를 가진다.