Blockstream의 Liquid Network, Elements 버그로 약 4,000 BTC 손실…화이트해커가 3,400 BTC 반환
공격자들이 Blockstream의 Liquid Network 소프트웨어 버그를 악용해 약 4,000 BTC를 페그아웃했으며, 스스로를 화이트해커라고 주장하며 3,400 BTC를 반환하고 약 598.5 BTC를 보유했다.
이 사건을 읽을 수 있는 언어 English, русский, 日本語, français, español, 中文（中国）, Indonesia
왜 중요한가
이번 사건은 Blockstream의 연합형 사이드체인 모델에 존재하는 심각한 취약점을 드러냈고, 여러 거래소에서 Liquid Network 운영과 LBTC 입출금을 중단시켰으며, 반환되지 않은 BTC 보유가 절도에 해당하는지 아니면 보안 포상금에 해당하는지에 대한 미해결 법적 쟁점을 제기했다.
출처가 엇갈리는 지점
버그의 근본 원인에 대한 설명
inflation bug on the LBTC sidechain
Bitcoin Magazine
range-proof verification cache bug / cache-key collision in confidential transactions logic
Crypto.News
소식통마다 근본적인 결함을 다르게 설명한다: Bitcoin Magazine은 인플레이션 버그라고 설명한 반면, Crypto.News는 Elements 코드베이스 내 범위 증명 검증 캐시 또는 캐시 키 충돌 버그라고 설명한다.
핵심 사실
자칭 화이트해커들이 Blockstream의 Liquid Federation 지갑에서 약 4,000 BTC를 인출했다.
4,000 BTC논란이 있는 수치보도 Bitcoin Magazine
인출된 금액은 약 3억 2,000만 달러 상당으로 평가되었다.
320,000,000 USD보도 Bitcoin Magazine
이번 인출에는 SideSwap의 페그아웃 인가 키(Peg-out Authorization Key)가 사용되었으며, 이 키 자체는 탈취되지 않았다.
공격자들은 Blockstream이 브리지 노드 패치를 확인한 이후 월요일에 3,400 BTC를 Liquid 연합 지갑에 반환했다.
3,400 BTC보도 CryptoPotato
약 598.5 BTC(약 4,700만 달러 상당)는 반환되지 않은 채로 남아 있으며, Blockstream은 여전히 회수 협상을 진행 중이다.
598.5 BTC보도 CryptoPotato
이번 익스플로잇은 담보 없는 L-BTC 토큰 생성을 가능하게 한 Liquid의 기반 소프트웨어인 Elements의 버그에서 비롯되었다.
보도 CryptoPotato
연합 지갑은 사건 이전 약 4,200 BTC를 보유하고 있었으며, 사건 이후에는 207 BTC를 조금 넘는 잔액(다른 소식통에 따르면 197.47 BTC)이 남았다.
4,200 BTC논란이 있는 수치보도 Bitcoin Magazine
Liquid Network는 사건 이후 사이드체인과 브리지 노드를 중단했다.
무슨 일이 있었나
2026년 9월 6일, Blockstream의 Liquid Network 연합 지갑이 SideSwap의 페그아웃 인가 키(Peg-out Authorization Key)를 이용한 페그아웃 거래에서 약 4,000 BTC(소식통에 따라 3,998 BTC, 3,998.49748445 BTC, 또는 4,019.4 BTC로 다양하게 보도됨), 약 3억 2,000만 달러 상당을 잃었다. Liquid와 SideSwap은 연합 키나 PAK 자체는 탈취되지 않았다고 밝혔으며, 대신 Elements 소프트웨어의 버그(Crypto.News는 범위 증명 검증 캐시 또는 캐시 키 충돌로 설명)로 인해 담보 없는 L-BTC가 발행되어 실제 준비금 BTC와 교환될 수 있었다고 설명했다. 해당 행위자들은 온체인 OP_RETURN 메시지를 통해 스스로를 "화이트해커(whitehats)"라고 밝히고 Blockstream과 협상했으며, Blockstream이 브리지 노드 패치를 확인한 후 월요일에 3,400 BTC(Unchained에 따르면 약 2억 7,000만 달러 상당)를 반환하고, 최신 보도 기준 약 598~600 BTC(약 4,700만 달러 상당)를 보유한 상태다. Decrypt의 9월 8일 보도에 따르면 Blockstream은 나머지 자금 회수를 위해 해당 인물들과 계속 협상 중이었으며, 네트워크는 여전히 중단·동결된 상태였다.
사건의 전개
- 갱신
공격자들이 SideSwap 페그아웃을 통해 Liquid Federation 지갑에서 약 4,000 BTC를 인출한다
Two transactions confirmed in Bitcoin blocks 965780 and shortly after, moving nearly all BTC backing L-BTC.
- 공식 발표
Liquid Network가 침해 사실을 확인하고 사이드체인을 중단한다
Liquid posted an official account on X acknowledging the withdrawal of ~4,000 BTC (~$320 million) and disabled bridge nodes.
- 첫 보도
첫 보도: Bitcoin Magazine
Alleged White-Hat Hackers Withdraw 4,000 bitcoin from Blockstream’s Liquid Network Federation Reserves
- 독립 확인
The Defiant이 독립적으로 확인
Liquid Sidechain Paused After 3,998 BTC Leaves Federation Wallet
- 갱신
공격자들이 온체인 OP_RETURN 메시지를 통해 스스로를 화이트해커라고 선언한다
Message read "we are whitehats. contact us on chain," with 1,000 satoshis sent back to the federation wallet.
- 갱신
Liquid Network가 블록 생성을 중단한다
Network fully halted block production amid the ongoing incident response.
- 마무리
Blockstream이 브리지 노드를 패치하고, 공격자들이 3,400 BTC를 반환한다
After confirmation that affected nodes were patched, 3,400 BTC (~$270 million) was sent back to the federation wallet, leaving ~598.5 BTC outstanding.
- 갱신
Blockstream이 남은 598.5 BTC에 대한 협상을 계속한다
Liquid confirmed ongoing talks with the individuals responsible to recover the remaining ~$47 million.
보도가 늘어난 과정
시간에 따른 독립 출처 수. 일치도 항목과 같은 방식으로 세므로 통신사 기사의 전재는 선을 움직이지 않는다.
- 2026년 9월 6일 PM 10:16 UTC: Bitcoin Magazine — 독립 출처 1곳, 보도 1건
- 2026년 9월 6일 PM 11:15 UTC: The Defiant — 독립 출처 2곳, 보도 2건
- 2026년 9월 6일 PM 11:28 UTC: Cryptopolitan — 독립 출처 3곳, 보도 3건
- 2026년 9월 8일 AM 07:33 UTC: CryptoPotato — 독립 출처 4곳, 보도 4건
- 2026년 9월 8일 AM 08:00 UTC: BTC-ECHO — 독립 출처 5곳, 보도 5건
- 2026년 9월 8일 AM 09:46 UTC: Unchained — 독립 출처 6곳, 보도 6건
- 2026년 9월 8일 PM 05:58 UTC: Crypto.News — 독립 출처 7곳, 보도 7건
- 2026년 9월 8일 PM 08:46 UTC: Decrypt — 독립 출처 8곳, 보도 8건
관련 주체
그 외 언급: Chainlink
원 출처
| 매체 | 기사 | 역할 | 게재 |
|---|---|---|---|
| Bitcoin Magazine 가상자산 매체 | Alleged White-Hat Hackers Withdraw 4,000 bitcoin from Blockstream’s Liquid Network Federation Reserves | 최초 보도 | |
| Unchained 가상자산 매체 | Liquid Attackers Return 3,400 BTC and Keep Nearly 600 as Blockstream Prepares a Restart | 독립 | |
| Decrypt 가상자산 매체 | $47M Still Missing After Liquid Hack as Blockstream Bargains With 'White Hats' | 독립 | |
| The Defiant 가상자산 매체 | Liquid Sidechain Paused After 3,998 BTC Leaves Federation Wallet | 독립 | |
| BTC-ECHO 가상자산 매체 | Erst verschwinden 4.000 Bitcoin – dann überweist der Hacker fast alles zurück | 독립 | |
| Crypto.News 가상자산 매체 | Liquid Network drained of $320 million as cache bug lets attacker mint unbacked Bitcoin | 독립 | |
| CryptoPotato 가상자산 매체 | Liquid Gets 3,400 BTC Back – but What About the 598 Bitcoin Still Missing? | 독립 | |
| Cryptopolitan 가상자산 매체 | Liquid Network suffers a security breach with 4,000 BTC feared lost | 독립 |
