Liquid Network, 4,000 BTC 무담보 발행 공격으로 602 BTC 미회수
Liquid Network Security Incident Assessment
2026년 9월 6일, 공격자가 Elements의 rangeproof 검증 캐시 취약점을 악용해 입력에 뒷받침되지 않는 약 4,000 LBTC를 발행하고, 이를 페그아웃하여 약 4,000 BTC를 인출했다. Liquid 네트워크는 즉시 중단되었고, 공격자는 온체인에서 신원을 밝힌 후 3,400 BTC를 반환했지만 약 602 BTC는 여전히 미회수 상태다. Blockstream은 수 시간 내 임시 패치를 배포하고, 며칠 내에 Elements v23.3.4 하드닝 릴리스를 출시했다. 이 보고서는 사건의 전말과 대응 과정을 상세히 설명한다.
공격자는 사건 발생 몇 시간 만에 온체인에서 신원을 밝혔고, 여러 차례 협상 끝에 3,400 BTC를 반환했다. 약 602 BTC는 여전히 미회수 상태다.