리퀴드 네트워크

1.구조

리퀴드는 비트코인 본체와 따로 돌아가는 블록체인이다. 채굴 대신 연합에 참여한 기업들이 운영하는 '펑셔너리' 노드가 블록을 만들고 서명한다. 비트코인 쪽 예치금도 이 연합이 다중서명으로 관리한다.

비트코인을 리퀴드로 옮기는 과정을 페그인, 되돌리는 과정을 페그아웃이라고 한다. 이용자가 비트코인을 연합 주소로 보내면 같은 양의 L-BTC가 리퀴드에서 발행되고, L-BTC를 되돌려 보내면 연합이 비트코인 주소로 BTC를 내준다. L-BTC 한 개가 BTC 한 개의 값을 가지려면 발행된 L-BTC 전량이 연합이 보관한 BTC로 뒷받침돼야 한다.

리퀴드는 블록스트림이 공개한 오픈소스 소프트웨어 엘리먼츠 위에서 돌아간다. 거래 금액과 자산 종류를 가리는 기밀 거래가 기본이고, L-BTC 말고도 다른 자산을 발행할 수 있다.

2.2026년 9월 무담보 L-BTC 발행 사건

2026년 9월 6일 리퀴드에서 담보 없는 L-BTC 약 4000개가 만들어진 뒤 비트코인이 빠져나갔다. 사이드스왑은 9월 6일 공개한 설명에서 공격자가 리퀴드 기반 소프트웨어의 합의 취약점을 이용해 무담보 L-BTC를 만들었다고 밝혔다. 사이드스왑에 따르면 한 고객이 한국시간 9월 6일 오후 11시 5분 4000 L-BTC를 페그아웃 서비스로 보냈고, 23분 뒤 리퀴드 연합이 그 고객의 비트코인 주소로 3996 BTC를 지급했다. 사이드스왑은 "해당 시스템이 정상적으로 발행된 L-BTC와 취약점으로 만들어진 L-BTC를 구분하지 못했다"고 설명했다.

리퀴드 네트워크는 X 게시물에서 출금에 쓰인 사이드스왑의 페그아웃 인증키가 탈취된 것은 아니라고 밝혔다. 9월 7일에는 약 4000 BTC가 페더레이션에서 잘못 출금된 사고를 공개했다. 빠져나간 비트코인은 당시 시세로 약 3억2000만달러어치였다. 오데일리는 인출 규모를 약 3998.5 BTC로 전했고, 취약점이 리퀴드의 기반 소프트웨어 엘리먼츠에 있었다고 보도했다.

블록스트림은 브리지 노드가 패치돼 자금을 돌려줘도 된다는 온체인 메시지를 보냈다. 스스로를 화이트해커라고 주장한 공격자는 이후 3400 BTC를 리퀴드 연합 지갑으로 돌려보냈다. 나머지 598.5 BTC는 공격자가 통제하는 주소에 남았다. 리퀴드 측이 이 598.5 BTC를 공식 버그바운티로 인정했는지는 2026년 9월 9일 기준 확인되지 않았다.

리퀴드 네트워크는 엘리먼츠 소프트웨어 취약점 악용으로 약 4000 L-BTC가 생성된 보안 사고를 겪었으며, 거래를 일시 중단하고 보안 대응에 착수했다.

2026년 9월 거래 검증 소프트웨어 취약점이 악용돼 실제 BTC로 뒷받침되지 않은 L-BTC가 발행됐고, 약 3억2000만달러 상당의 BTC가 인출됐다.

해킹 이후 약 4000 BTC가 준비금에서 빠져나갔고, 3400 BTC가 반환됐지만 598.5 BTC는 반환되지 않은 상태로 남았다. L-BTC를 비트코인으로 교환하는 경로도 11일째 중단됐다.

2026년 9월 보안 사건으로 약 4000 BTC가 인출됐으며, 약 3400 BTC가 연합 준비금으로 돌아왔다. LBTC의 비트코인 전환인 peg-out 상환은 보안 복구가 끝날 때까지 중단됐다.

3.지금

리퀴드 네트워크는 2026년 9월 9일 레인지 프루프 검증 캐시 취약점에 대응하는 엘리먼츠 v23.3.4 패치를 배포하고 있다고 밝혔다. 이 패치는 검증 캐시 키를 강화했다. 리퀴드 네트워크는 펑셔너리 노드와 전체 리퀴드 노드 운영자에게 즉시 업데이트하라고 권고했다. 이 버전은 비트코인 레드팀(Bitcoin Red Team)이 취약점을 보고한 뒤 나왔다.

레인지 프루프는 기밀 거래에서 가려진 금액이 음수가 아니고 정해진 범위 안에 있음을 증명하는 데이터다.

4.연표13건