거래소들이 결제 레이어로 사용하는 Liquid Network가 보안 익스플로잇으로 3억 2천만 달러 상당의 비트코인을 잃은 뒤 모든 거래를 중단했다. 오늘 크립토 출처 풀에서 CoinDesk를 통해 집계됐다.

• 01 페더레이션(다중서명 운영 주체) 구조의 사이드체인은 기반 체인인 비트코인과 신뢰 가정이 다르며, 이번 사고는 그 차이가 실제 손실로 이어진 사례다.
• 02 전체 거래 중단은 피해 확산을 막는 조치이지만, 해당 경로를 쓰던 거래소의 입출금 지연과 스프레드 확대를 동반한다.
• 03 브릿지와 결제 레이어는 자산 보관 주체가 별도로 존재하므로, 커스터디 리스크를 체인별로 분리해 관리해야 한다.
• 04 토큰 가격 반응보다 해당 레이어의 사용량 회복 속도와 거래소들의 지원 재개 여부가 실질적 회복 지표다.

Blockstream이 온체인 메시지로 Liquid의 브릿지 노드 패치를 완료했다고 알린 뒤 해커들이 자금 상당액을 반환했으나, 약 600 BTC는 여전히 미회수 상태다. 오늘 크립토 출처 풀에서 Decrypt를 통해 집계됐다.

• 01 자금 반환은 손실 규모를 줄이지만 설계상 취약점이 있었다는 사실을 상쇄하지 못하므로, 패치 내역과 사후 감사 보고서가 실질 판단 근거다.
• 02 약 600 BTC의 미회수 잔액은 잔여 손실 부담 주체(운영사·페더레이션·사용자)가 누구인지에 따라 파급이 달라진다.
• 03 온체인 협상 의존은 재현 가능한 대응 절차가 아니며, 다음 사고에서 같은 결과를 기대할 수 없다.
• 04 브릿지 노드 패치 이후에도 동일 계열 취약점이 다른 연동 지점에 남아 있을 수 있어 전수 점검이 필요하다.

Galaxy Research에 따르면 공격자는 콜드카드 관련 3차 탈취 물량과 연결된 상위 11개 볼트를 모두 비운 상태다. 오늘 크립토 출처 풀에서 CoinDesk를 통해 집계됐다.

• 01 3차까지 이어진 반복 성공은 단발 사고가 아니라 특정 공급·설정 경로에 구조적 문제가 있음을 시사한다.
• 02 자가수탁 자산은 보상이나 보험 장치가 없어, 하드웨어 지갑 사용이 곧 리스크 제거를 의미하지 않는다.
• 03 공격자가 자금을 크기 순으로 순차 이동시키는 패턴은 온체인 모니터링으로 사전 경보를 구성할 여지를 남긴다.
• 04 기기 구매 경로, 펌웨어 검증, 시드 생성 절차 중 어디가 뚫렸는지에 따라 사용자별 대응 방법이 완전히 달라진다.