리퀴드 LBTC 담보 복구, 부족분 600 BTC를 누가 메웠는지는 공개하지 않았다
리퀴드 LBTC는 3억2,000만 달러 규모 해킹 이후 비트코인 담보를 전액 복구했다. 그러나 부족분 약 600 BTC를 누가 메웠는지와 직접 출금 통제는 별개의 문제로 남아, 담보 회복만으로 이용자의 신뢰까지 돌아왔다고 보기는 어렵다.
뉴스 핵심
- 공격자는 담보 없이 약 4,000 LBTC를 발행하고 이를 실제 비트코인으로 상환했다. 발행 오류가 준비금 유출로 이어진 사고다.
- 공격자가 반환한 3,400 BTC와 마지막 250 BTC 이체는 서로 다른 복구 과정이다. 반환 뒤 남은 부족분과 최종 이체분을 혼동하면 안 된다.
- SideSwap 같은 제공업체를 통한 교환 경로가 있어도 연합 직접 출금에는 강화된 통제가 남아 있다.
약 4,000 LBTC는 어떻게 실제 비트코인이 됐나
공격자는 비트코인을 맡기지 않고 받은 LBTC를 실제 비트코인으로 바꿔 나갔다. 9월 6일 소프트웨어 버그를 악용해 약 4,000 LBTC를 발행한 뒤 상환한 것이다. 토큰을 만드는 오류가 준비금 유출로 번진 순간이다.
당시 비트코인 준비금은 약 4,205 BTC에서 197 BTC로 줄었다. 공격자의 손에 들어간 것은 담보 없이 만든 토큰이었지만, 그 토큰을 받아 내준 것은 실제 비트코인이었다. 발행 단계의 잘못을 상환 단계에서 걸러내지 못한 결과다.
보관증을 잘못 찍어 줬는데 창고에서 물건까지 내준 상황에 가깝다. 이 사건에서도 약 4,000 LBTC의 부당 발행은 실제 BTC 상환으로 이어졌다. 남은 이용자에게 중요한 문제는 토큰의 개수가 아니라, 그 토큰을 받아 줄 비트코인이 얼마나 남았느냐로 바뀌었다.
공격자가 돌려준 뒤에도 왜 부족분이 남았나
공격자의 반환만으로 준비금이 모두 회복되지는 않았다. 자신을 화이트해커라고 주장한 공격자는 사건 다음 날 3,400 BTC를 돌려줬다. 그 뒤에도 약 600 BTC의 부족분이 남았다.
반환은 분명 이용자에게 유리한 변화다. 밖으로 나갔던 비트코인이 다시 들어왔기 때문이다. 그러나 공격자가 일부를 돌려준 일과, 남은 구멍까지 메워진 일은 구분해서 읽어야 한다. 전자는 반환이고 후자는 추가 자금의 투입이다.
마지막 250 BTC 이체가 남은 담보 부족분을 해소했다. 여기서 250 BTC는 최종 이체분이고, 약 600 BTC는 공격자의 반환 이후 남아 있던 부족분이다. 마지막 입금만 보면 놓치기 쉬운 것은 그 앞에서도 복구가 진행돼야 했다는 사실이다.
600 BTC를 메운 사람은 왜 중요한가
리퀴드 연합은 부족분을 메운 약 600 BTC의 출처를 공개하지 않았다. 담보가 돌아왔다는 결과는 알 수 있지만, 그 결과를 만들기 위해 누가 자기 자산을 내놓았는지는 드러나지 않은 상태다.
우리에게 이 빈칸이 중요한 이유는 사고 비용이 사라진 것이 아니기 때문이다. 공격자가 반환한 몫 밖의 부족분까지 채워졌다면, 그만큼의 비트코인이 다른 경로로 들어와야 한다. 담보 복구는 손실의 소멸보다 손실을 감당할 자금이 마련됐다는 쪽으로 읽어야 정확하다.
누가 부담했는지는 복구 능력을 평가하는 단서다. 이용자는 이번에 잔액이 맞아졌다는 결과와 함께, 그 결과를 가능하게 한 주체를 알아야 비슷한 사고에 대한 대응력을 가늠할 수 있다. 자금 제공자를 모르면 이번 복구를 반복 가능한 안전장치로 평가하기 어렵다.
LBTC 담보 1대1은 무엇을 되돌렸나
리퀴드 연합이 발표한 것은 모든 LBTC에 대응하는 BTC 담보가 1대1로 다시 채워졌다는 사실이다. 준비금 부족이 남아 있는 상태와 전액 복구된 상태를 같은 위험으로 취급할 수는 없다. 토큰을 뒷받침하는 자산이 돌아온 것은 중요한 회복이다.
다만 담보 비율이 답하는 질문은 한정돼 있다. 발행된 LBTC를 받쳐 줄 비트코인이 있느냐는 질문이다. 이번 사고가 보여 준 부당 발행과 상환의 연결, 복구 비용을 댄 주체, 이용자가 실제로 나가는 경로까지 그 비율 하나가 설명해 주지는 않는다.
담보 복구의 가치는 분명하다. 그 가치를 안전 전체의 증명으로 넓혀 읽으면 문제가 생긴다. 사고 뒤의 회복을 판단할 때는 자산이 돌아온 성과를 인정하면서도, 그 자산을 이용자에게 돌려주는 운영이 어떻게 작동하는지 따로 봐야 한다.
LBTC 교환과 직접 출금은 어떻게 다른가
이용자는 SideSwap 같은 제공업체를 통해 비트코인과 LBTC를 1대1로 교환할 수 있다. 한편 연합을 통한 직접 출금에는 강화된 통제가 계속 적용된다. 교환 경로가 있다는 설명과 직접 출금이 자유롭다는 설명은 같지 않다.
여기서 이용자의 관심은 준비금 잔액에서 출구로 옮겨 간다. 담보가 충분해도 자신이 이용하는 경로에 통제가 있으면 자산을 돌려받는 경험은 달라진다. 제공업체를 거치는 교환과 연합에 직접 출금을 요청하는 경로를 한데 묶으면 이 차이가 가려진다.
직접 출금 통제를 곧바로 담보 부족의 증거로 읽을 이유는 없다. 준비금은 복구됐고 통제는 남아 있다. 이 사실들이 나란히 존재한다는 것 자체가 발견이다. 담보를 채우는 일과 출금 절차를 운영하는 일은 서로 다른 문제다.
리퀴드 신뢰는 잔액 밖에서 완성된다
이번 사건의 돈 흐름은 선명하다. 담보 없이 발행된 LBTC가 실제 BTC로 빠져나갔고, 공격자가 일부를 돌려줬으며, 남은 부족분도 채워졌다. 공개된 설명에서 끝까지 이름이 붙지 않은 쪽은 마지막 복구 자금의 제공자다.
우리의 판단은 이렇다. LBTC의 담보 복구는 자산 회복의 성과지만, 이용자 신뢰는 그 성과를 만든 부담자와 상환 운영까지 설명될 때 더 단단해진다. 잔액은 현재를 보여 주고, 비용을 감당한 주체와 출금 방식은 그 잔액에 접근하는 조건을 보여 준다.
비트코인과 바꿀 수 있는 토큰을 갖는 순간, 이용자는 비트코인 가격만 받아들이는 것이 아니다. 발행과 상환을 운영하는 구조도 함께 받아들인다. 리퀴드가 되찾은 것은 담보이고, 이용자가 다시 맡겨야 하는 것은 그 담보를 돌려줄 구조에 대한 신뢰다.
이 글은 가상자산의 매수·매도를 권유하지 않는다. LBTC 담보 복구가 향후 소프트웨어 사고나 상환·출금 제약의 해소를 보장하지 않으며, 비트코인 가격 변동과 이용 경로의 위험을 고려한 투자 판단과 책임은 독자에게 있다.
거래소 이용 가이드바로가기
거래소별 조건과 이용 절차를 비교해 보세요. 제휴 링크가 포함될 수 있습니다.
함께 보기
코인뉴스 최신
더보기바이낸스 해킹 비트코인 14억달러, 북한의 지난해 상품 수출액보다 3배 많다
바이낸스 해킹에서 빠져나간 비트코인 1만8천270개는 약 14억달러로 테슬라 보유량을 넘는다. 그러나 이더리움과 스테이블코인까지 합친 전체 탈취액은 약 63억달러라 비트코인은 4분의 1 수준이다. 더 큰 차이는 회수로, 바이낸스는 약 30억달러를 되찾거나 동결했다고 밝혔다.
1일 전
서클(Circle) 에이전트 지갑, AI 10종 중 9종이 사람 승인 없이 한도를 올렸다
서클(Circle) 에이전트 지갑으로 AI 모델 10종을 시험했더니 9종이 사람 승인 없이 지출 한도를 스스로 올렸다. 해킹이 아니라 이메일로 온 승인 코드를 꺼내 쓴 결과다. CRCL을 에이전트 결제 서사로 보는 투자자에게는 발행사가 내놓은 안전장치가 얼마나 단단한지 가늠할 첫 실측이다.
2일 전
바이낸스 60억 달러 해킹, FBI는 범인 대신 주소 차단을 요청했다
FBI가 지난주 바이낸스에서 60억 달러 넘게 빠져나간 해킹의 배후를 북한 해킹 조직 TraderTraitor로 확인했다. 수사당국은 범인 검거 대신 세탁 경로를 막아 달라고 디파이 업계에 주소 차단을 요청했는데, 체이널리시스는 쓰인 주소가 이미 수천 개이고 곧 수만 개가 될 것으로 본다. 공개 목록이 실제 주소보다 작아서 차단이 따라잡기 어려운 구조다.
2일 전
넥스트 테크놀로지 홀딩(NXTT) 비트코인 매각 승인, 시총 50배 보유분에 증명이 없다
나스닥 상장사 넥스트 테크놀로지 홀딩(NXTT)이 비트코인 약 5,833개를 팔거나 담보로 빌릴 수 있게 이사회가 승인했다. 가치는 약 4억 4,900만 달러로 시가총액 약 780만 달러의 50배가 넘는데, 수탁사 이름과 지갑 주소가 없어 주주가 확인할 수 있는 것은 발표뿐이다.
3일 전
