비트코인 4000개 해킹 사건, 내 코인도 위험할까 확인법 3가지
비트코인 4000개(약 3억 2천만 달러)가 리퀴드 네트워크에서 빠져나갔다 대부분 반환됐습니다. 무슨 일인지, 내 비트코인은 안전한지, 지금 확인할 것 3가지를 정리했습니다.
비트코인 블록체인 자체가 뚫린 사건이 아닙니다. 비트코인에 연결된 별도 네트워크(사이드체인)의 소프트웨어 버그가 원인이며, 일반 비트코인을 지갑이나 거래소에 보관 중인 사람이 당장 취해야 할 조치는 없습니다.
2026년 9월 6일 리퀴드 네트워크에서 비트코인 약 4,000개가 빠져나갔다가 대부분 되돌아온 일이 알려지면서 “비트코인 해킹”이 검색어에 올랐습니다. 무슨 일이었는지, 내 코인과 무슨 상관인지 정리했습니다.
무슨 일이 있었나 — 5줄 요약
공격자는 실제 비트코인을 넣지 않고도 리퀴드 네트워크 위의 토큰 L-BTC를 약 4,000개 만들어냈습니다. 네트워크 소프트웨어가 이 ‘가짜’ L-BTC와 진짜를 구분하지 못했고, 그 결과 실제 비트코인 약 4,000개가 밖으로 나갔습니다.
| 항목 | 내용 |
|---|---|
| 발생일 | 2026년 9월 6일 |
| 대상 | 리퀴드 네트워크 (블록스트림 주도, 비트코인 사이드체인) |
| 유출 규모 | 약 4,000 BTC, 당시 약 3억 2천만 달러 |
| 원인 | 담보 없이 발행된 L-BTC를 정상 인출로 오인한 소프트웨어 버그 |
| 반환 | 약 3,400 BTC 반환, 약 598.5 BTC 미반환 |
| 현재 | 9월 10일 블록 생산 재개, 페그 입출금은 아직 중단 |
특이한 점은 협상 방식입니다. 자금을 가져간 쪽은 자신들을 화이트햇이라 칭하며 비트코인 거래에 메시지를 남겨 “버그부터 고치고 모든 노드가 패치됐는지 확인하라”고 요구했습니다. 블록스트림은 서명된 온체인 메시지로 패치 완료를 알렸고, 그 뒤 3,400개가 되돌아왔습니다. 남은 약 598개(약 4,700만 달러)는 아직 반환되지 않았습니다.
헷갈리는 용어 세 개만 풀면 끝
- 메인넷(본체) — 우리가 아는 비트코인 블록체인 그 자체. 이번에 뚫린 곳이 아닙니다.
- 사이드체인 — 본체 옆에 붙여 만든 별도 블록체인. 더 빠르고 수수료가 싼 대신, 보안은 본체가 아니라 그 사이드체인 운영진이 책임집니다.
- 페그(peg)·브리지 — 비트코인을 맡기고 사이드체인 토큰(L-BTC)을 받는 교환 통로. 이번 사고는 정확히 이 통로의 검증 로직에서 발생했습니다.
즉 “비트코인이 해킹당했다”기보다 **“비트코인을 옮겨 담는 창구가 뚫렸다”**가 사실에 가깝습니다.
내 비트코인은 안전할까 — 보관 형태별 정리
| 보관 형태 | 이번 사고 영향 | 지금 할 일 |
|---|---|---|
| 개인 지갑의 일반 BTC | 없음 | 별도 조치 불필요 |
| 국내 거래소의 BTC | 없음 | 별도 조치 불필요 |
| L-BTC 보유 | 있음 | 입출금 중단 여부·재개 공지 확인 |
| 리퀴드 페그인 준비 중 | 있음 | 공식 재개 발표 전까지 송금 보류 |
블록스트림은 재시작이 확인되기 전까지 리퀴드 페그인 주소로 비트코인을 보내지 말 것을 안내했습니다. 시세 흐름 자체가 궁금하다면 비트코인 8만 달러 붕괴, 고용지표 좋은데 왜 떨어지나에서 별도로 다뤘습니다.
흔한 오해와 주의점
- “돌려줬으니 해피엔딩” — 약 598개는 아직 회수되지 않았고, 협상도 진행 중으로 알려졌습니다. 종결된 사안이 아닙니다.
- “비트코인은 이제 못 믿겠다” — 원인은 본체가 아니라 연결 통로였습니다. 다만 사이드체인·브리지가 반복적으로 표적이 된다는 점은 사실입니다.
- 가장 위험한 순간은 사고 직후입니다 — 이런 사건이 터지면 “피해 보상 신청”, “긴급 자산 이전” 같은 문구로 지갑 연결이나 복구 문구(시드 문구) 입력을 유도하는 사칭이 늘어납니다. 어떤 경우에도 복구 문구를 입력하거나 화면에 보여주면 안 됩니다.
- 공지는 원출처에서 — 커뮤니티 요약본이 아니라 해당 네트워크·거래소 공식 채널의 최신 공지를 직접 확인하세요. 재개 일정은 자주 바뀝니다.
이런 사고가 반복되면서 사이드체인과 브리지를 어떤 규제 틀에 넣을지도 쟁점이 되고 있습니다. 미국 쪽 규제 논의는 미국 클래리티법(CLARITY Act)이란? 비트코인 규제 핵심 3가지 총정리에서 정리했습니다.
정리 — 지금 확인할 체크리스트
- 내가 가진 것이 BTC인지 L-BTC인지 먼저 구분
- L-BTC 보유자라면 거래소·지갑의 입출금 중단 및 재개 공지 확인
- 리퀴드 페그인 송금은 공식 재개 발표 전까지 보류
- “보상·복구” 명목의 시드 문구 요구는 100% 사기로 간주
- 브리지·사이드체인에 장기 보관 중인 자산은 보관 이유를 한 번 점검
사고 대응 상황은 계속 바뀌고 있습니다. 금액·일정 등 세부 사항은 리퀴드 네트워크와 각 거래소의 최신 공지에서 확인하는 것이 가장 정확합니다.
자주 묻는 질문
비트코인 본체가 해킹당한 건가요?
아닙니다. 이번 사고는 비트코인 메인넷(본체 블록체인)이 아니라, 그 옆에 연결된 사이드체인인 '리퀴드 네트워크'의 소프트웨어 취약점에서 발생했습니다. 비트코인 블록체인 자체의 암호나 합의 방식이 뚫린 사건이 아닙니다.
거래소에 넣어둔 비트코인은 영향이 있나요?
일반 비트코인(BTC)을 거래소에 보관 중이라면 이번 사고와 직접 관련은 없습니다. 다만 일부 거래소가 사고 직후 L-BTC(리퀴드 비트코인) 입출금을 중단했으므로, 본인이 보유한 자산이 BTC인지 L-BTC인지 확인하고 해당 거래소 공지를 살펴보는 것이 좋습니다.
해커가 돈을 돌려주면 처벌받지 않나요?
스스로 '화이트햇(선의의 해커)'이라고 주장하고 자금을 반환했더라도, 사전 허가 없이 시스템을 공격해 자산을 빼낸 행위는 법적으로 문제가 될 수 있습니다. 각국 수사기관의 판단과 관할에 따라 달라지므로 단정하기 어렵습니다.