4000 L-BTC 무담보 생성…3996 BTC 페그아웃
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 리퀴드 네트워크에서 무담보로 생성된 약 4000 L-BTC가 약 3996 BTC로 전환됐다.
- 검증 캐시 오류와 대규모 출금을 자동 처리한 운영 구조가 피해를 키운 요인으로 지목됐다.
- Liquid Network에서 예치금 없이 생성된 약 4000 L-BTC가 페그아웃을 거쳐 약 3996 BTC로 전환됐다.
본문
리퀴드 네트워크에서 무담보로 생성된 약 4000 L-BTC가 약 3996 BTC로 전환됐다. 검증 캐시 오류와 대규모 출금을 자동 처리한 운영 구조가 피해를 키운 요인으로 지목됐다. Liquid Network에서 예치금 없이 생성된 약 4000 L-BTC가 페그아웃을 거쳐 약 3996 BTC로 전환됐다. 소프트웨어 취약점과 대규모 출금을 자동 승인한 운영 구조가 피해를 키운 요인으로 지목됐다. 블록스트림(Blockstream)은 9월 6일 오후 10시 53분(한국시간) 리퀴드 네트워크(Liquid Network) 블록에 포함된 거래가 엘리먼츠(Elements)의 range-proof 검증 캐시 오류를 악용했다고 23일 밝혔다. 리퀴드 네트워크는 비트코인(BTC)을 예치하면 1대1로 L-BTC를 발행하고, L-BTC를 소각하면 연방 준비금에서 비트코인을 지급하는 구조다.
사이드스왑은 해당 주문을 정상 고객 주문으로 처리했고, 리퀴드 연합 서명자들은 3996.02 BTC를 지급했다.
사이드스왑은 당시 약 4000 L-BTC 주문에 규모 제한과 속도 제한, 전체 발행량 대비 한도, 입금 지갑 이력 확인, 사람 검토 절차가 없었다고 밝혔다. 지급 한도나 지연 승인 체계가 있었다면 대규모 출금을 보류해 피해 규모를 제한했을 가능성은 있다. 알펜(Alpen)은 22일 공개한 기술 분석에서 자체 AI 보안 도구 MASH가 공격 이후 약 1시간 만에 Elements 코드에서 원인을 추적하고 로컬 환경에서 공격 경로를 재현했다고 밝혔다. 리퀴드 네트워크의 구조에서는 검증 오류가 무담보 자산 생성으로 이어질 수 있고, 페그아웃 서비스의 자동 지급은 이를 실제 비트코인 유출로 연결할 수 있다. 9월 24일 기준 잔여 자금의 최종 회수 여부와 리퀴드 네트워크의 페그아웃 재개 시점은 정해지지 않았다.