Liquid Network, 치명적인 Peg-In 우회 공격 당해
TREE NEWS 보도: Blockstream이 운영하는 비트코인 사이드체인인 Liquid Network가 9월 6일 공격을 받아, 공격자가 네트워크의 peg-in 메커니즘을 통해 대응하는 비트코인을 예치하지 않고도 약 3,998.5 L-BTC를 발행할 수 있었다. 이 사건을 공개한 블록체인 보안 업체 SlowMist는 이 침해를 rangeproof 검증 캐시 키 충돌 취약점, 즉 사이드체인이 기밀 트랜잭션과 관련된 암호학적 증명을 검증하는 방식의 결함으로 돌렸다.
공격이 작동한 방식
Liquid는 기밀 트랜잭션을 사용하여 금액과 자산 유형을 숨기고, rangeproof에 의존해 숨겨진 값이 유효한 범위 내에 있음을 공개하지 않고 증명한다. SlowMist에 따르면, 공격자는 rangeproof 검증 중 사용되는 캐시 키를 조작하여 시스템이 사기성 증명을 수용하도록 만들었다. 이로 인해 페더레이션의 peg-in 지갑에 기반 BTC가 잠겨 있지 않은 상태에서 비트코인의 사이드체인 표현인 L-BTC를 발행할 수 있었다. 공격자는 이후 담보 없는 토큰을 실제 BTC로 상환하여 양방향 페그에서 직접 가치를 빼냈다.
이 익스플로잇의 핵심 측면은 다음과 같다:
- Peg-in 담보 없음: BTC 예치 없이 약 3,998.5 L-BTC가 생성되어, 전체 사이드체인을 뒷받침하는 1:1 담보 가정이 깨졌다.
- 캐시 충돌 벡터: 취약점은 이전에 검증된 증명 결과를 저장하는 성능 최적화인 rangeproof 검증 캐시의 충돌에서 비롯되었다.
- 실제 BTC 추출: 공격자는 조작된 L-BTC를 비트코인으로 전환하여, 순전히 디지털 결함을 페더레이션 또는 유동성 공급자에게 실질적인 자금 손실로 바꿨다.
비트코인 사이드체인 생태계에 대한 시사점
이 사건은 페더레이티드 사이드체인의 핵심 신뢰 모델을 정면으로 겨냥한다. 암호학과 스마트 컨트랙트로 보호되는 트러스트리스 브리지와 달리, Liquid는 L-BTC를 뒷받침하는 BTC를 보관하기 위해 기능자 페더레이션에 의존한다. 공격자가 담보 없는 토큰을 발행할 수 있게 하는 결함은 페그의 무결성을 훼손하고, 사용자가 L-BTC를 액면대로 BTC로 안정적으로 상환할 수 있는지에 대한 불편한 질문을 제기한다. 이 사건은 또한 투명한 비트코인 스크립트보다 복잡하고 실전 검증이 덜 된 기밀 트랜잭션 암호학의 위험을 부각한다. 캐시 기반 최적화는 효율적이지만, 감사하기 어려운 상태 의존적 공격 표면을 도입한다.
앞으로의 전개
Blockstream과 Liquid 페더레이션은 rangeproof 검증 로직에 대한 패치, 캐시 무효화 전략, 그리고 영향을 받은 보유자에 대한 롤백 또는 보상 계획 가능성 등 개선 조치를 공개해야 할 것이다. 업계 전체에 대한 더 넓은 교훈은 비트코인의 보안 가정을 계승하는 사이드체인과 레이어2 시스템이 증명 검증을 최우선 보안 경계로 취급해야 한다는 것이다. 비트코인 DeFi와 토큰화 자산 활동이 사이드체인으로 이동함에 따라, 이와 같은 익스플로잇은 사용자, 감사인, 규제 당국 모두로부터 더욱 높은 수준의 감시를 받게 될 것이다. 암호학적 구성 요소의 형식 검증과 고가치 브리지 인프라에서의 보다 보수적인 캐시 정책에 대한 새로운 요구가 높아질 것으로 예상된다.
