Liquid Network, Elements 익스플로잇 이후 3,400 BTC 반환

Liquid Network 익스플로잇으로 인해 9월 7일 3,400 BTC가 Liquid Federation 지갑으로 반환되었으며, 이는 인출된 약 4,000 BTC의 약 85%를 회수한 것이다. Blockstream이 PGP 서명된 OP_RETURN 메시지를 통해 브리지 노드에 패치를 적용했다고 발표한 뒤, 해당 이체는 비트코인 블록 965950에서 확인됐다. 이후 공개된 내용에 따르면 취약점은 Elements 소프트웨어와 관련이 있었다. 이 취약점으로 공격자는 부정한 LBTC를 생성한 뒤 유효한 페그아웃 절차를 통해 이를 상환할 수 있었던 것으로 알려졌다. SideSwap은 자사의 페그아웃 승인 키가 침해되지 않았다고 밝혔으며, 이는 일반적인 개인 키 또는 거래소 침해가 아니라 프로토콜 익스플로잇이었음을 시사한다. 당시 약 4,700만 달러 상당의 598.5 BTC는 여전히 공격자의 통제 아래 있었다. 공격자는 자금을 반환하기 전에 Blockstream이 취약점을 수정할 것을 요구한 것으로 전해졌다. 보안 검토가 진행되는 동안 Liquid Network의 브리지 운영, LBTC 입출금 및 SideSwap 서비스는 계속 중단됐다. 공격자가 자금 일부를 보유한 결정은 이번 사건이 화이트햇 연구원과 관련된 것인지, 아니면 몸값을 요구하는 방식의 전술이었는지에 대한 의문도 제기했다. 비트코인 트레이더들에게 대부분의 자금이 반환된 것은 당장의 매도 압력과 시스템 리스크에 대한 우려를 낮춘다. 그러나 남은 BTC, 해결되지 않은 법적 문제, 공개되지 않은 Elements 취약점은 크로스체인 브리지와 비트코인 커스터디에 대한 시장 심리를 계속 압박할 수 있다. Elements를 사용하는 다른 프로젝트들도 보안 노출을 재평가해야 할 수 있다.