Story
비트코인 6만 5천 달러 근접, BTCPay 해킹 및 포크 리스크 부각
비트코인(BTC)이 6만 5천 달러 선에 근접하며 소폭 상승세를 보였으나, 암호화폐 인프라의 핵심적인 보안 리스크 두 가지가 동시에 부상하며 투자자들의 우려를 낳고 있습니다. 인기 결제 프로세서인 BTCPay 서버에서 중대한 보안 취약점이 발견되었으며, 잠재적인 체인 분할을 야기할 수 있는 BIP-110 포크 리스크도 제기되었습니다.
BTCPay 서버, 심각한 보안 취약점 노출
Investing.com에 따르면, 지난 금요일 밤 공격자들이 BTCPay 서버의 취약점을 이용해 라이트닝 노드 제어에 사용되는 인증 정보를 탈취한 것으로 확인되었습니다. 이 공격은 비트코인의 소액 결제를 빠르고 저렴하게 처리하는 LND 소프트웨어 기반 노드를 대상으로 이루어졌습니다.
- 공격 방식: 공격자는 '마카룬(macaroon)'이라는 LND 노드 접근 권한이 담긴 파일을 탈취했습니다.
- 피해 내용: 이 파일을 확보한 공격자는 라이트닝 지갑을 통제하고, 결제 채널을 닫고, 자금을 무단으로 이전할 수 있습니다.
- 공식 대응: BTCPay 측은 자금 도난 사실을 인정하고, 영향을 받는 운영자들에게 즉시 2.4.2 버전으로 업그레이드하거나 서버를 오프라인으로 전환할 것을 긴급 공지했습니다.
하드웨어 지갑 제조사 파운데이션(Foundation)과 비트코인 전문 매체 시타델21(Citadel21) 등 일부 운영자는 라이트닝 노드에서 자금 손실이 발생했다고 보고했습니다. BTCPay를 통해 생성된 표준 온체인 지갑은 이번 공격의 영향을 받지 않았으나, LND 노드 내 온체인 지갑에 보관된 자금은 여전히 위험에 노출될 수 있습니다. 현재까지 피해자 규모나 정확한 비트코인 손실액은 공개되지 않았습니다.
BIP-110 포크, 재전송 공격 리스크 부상
Ad또 다른 리스크는 제안된 BIP-110 포크에서 비롯됩니다. 이 포크는 비트코인 거래에 저장되는 비결제성 데이터를 일시적으로 제한하는 것을 목표로 하며, 블록 높이 961,632 근처에서 활성화될 가능성이 있습니다.
현재 이 제안에 대한 채굴자들의 지지율은 활성화에 필요한 55%에 크게 못 미치는 약 2.6%에 불과합니다. 하지만 BIP-110 소프트웨어를 실행하는 노드들이 활성화 블록 높이에 도달하면 신호를 보내지 않는 블록을 자동으로 거부하게 되어 소수 체인(minority chain)이 형성될 수 있습니다.
체인이 분할될 경우, 투자자들은 '재전송 공격(replay attack)' 위험에 직면하게 됩니다. 분할된 체인의 코인을 매도하기 위해 서명한 거래가 원래 비트코인 네트워크에서도 유효하게 처리되어 의도치 않게 실제 BTC를 잃을 수 있기 때문입니다. 개발자 케빈 로엑(Kevin Loaec)은 두 체인의 잔액을 분리할 수 없는 투자자라면 자산을 이동하지 말고 상황을 지켜볼 것을 권고했습니다.
시장 동향 및 전망
이러한 보안 우려 속에서도 암호화폐 시장은 비교적 안정적인 모습을 보였습니다. 미국 동부 시간 토요일 오전 4시 54분 기준, 비트코인은 24시간 전보다 0.61% 상승한 64,986.0달러에 거래되었습니다. 이더리움, XRP, 솔라나 등 주요 알트코인들도 동반 상승했으나, 카르다노는 소폭 하락하며 엇갈린 모습을 보였습니다. 단기적인 가격 변동과 별개로, 이번에 드러난 인프라 수준의 보안 문제는 네트워크의 장기적인 안정성에 대한 중요한 변수로 작용할 수 있어 투자자들의 면밀한 관찰이 요구됩니다.