Liquid Network 관련 공격 사건에서 공격자가 3400 BTC를 반환했지만 598.5 BTC는 여전히 보유 중이다. Immunefi는 반환되지 않은 자금을 보유한 행위가 절도에 해당한다고 밝혔다. 사건은 아직 완전히 종결되지 않았다.
Liquid Network 관련 공격 사건이 단계적 진전을 보였다. crypto.news 보도에 따르면 공격자는 3400 BTC를 반환했지만 598.5 BTC는 여전히 보유하고 있다. 아직 반환되지 않은 부분과 관련해 Immunefi는 이 행위가 이미 절도에 해당한다고 명확히 밝혔다. 이는 대규모 자금 반환이 이뤄졌더라도 사건이 자동으로 종료되지 않으며, 계속 해결해야 할 미결 사안이 남아 있음을 의미한다. 일부 반환 사실과 잔여 자금 미반환 사실이 동시에 존재하는 것이 현재 사건의 기본 상태다.
이번 사건 관련 주체는 Liquid Network, 공격을 수행하고 일부 자금을 반환한 측, 그리고 성격 판단을 내린 Immunefi다. crypto.news 보도에 따르면 공격자 관련 자금 규모는 약 4000 BTC이며, 반환된 부분이 대부분을 차지하지만 여전히 반환되지 않은 자금이 있다. Liquid Network 입장에서 이는 단일 보안 사건일 뿐 아니라 네트워크 사용자의 자산 안전에 대한 신뢰와도 직결된다. 공격자가 대부분의 BTC를 반환한 뒤에도 일부 자금을 보유하면, 외부 관심은 '반환 여부'에서 '잔여분은 왜 반환되지 않았는가'와 '이 행위를 어떻게 규정할 것인가'로 이동한다. 이 두 문제는 각각 추적 및 회수 절차와 책임 경계에 대응한다.
자금 구조를 보면 3400 BTC와 598.5 BTC를 합치면 약 3998.5 BTC로, '약 4000 BTC' 규모와 기본적으로 일치한다. 반환된 부분이 절대다수를 차지하지만 잔여분은 여전히 미결 익스포저를 구성한다. 일부 반환은 직접적인 자금 부족을 줄였지만 사건 영향을 없애지는 못했다. 보안 사건 처리는 금액 회수뿐 아니라 행위 성격 규정과 사용자 신뢰 회복도 포함한다. 여전히 반환되지 않은 자금이 있는 상황에서 사건 리스크가 완전히 해소된 것은 아니다. 특히 대형 보안 사건에서 대부분의 자금이 이미 반환된 경우, 남은 미반환 부분은 비중이 높지 않아도 사건 성격을 결정하는 핵심이 될 수 있다.
이번 사건의 초점은 화이트햇 행위의 경계에 모인다. 공격자가 대부분의 BTC를 반환했지만 일부 자금을 보유한 것이 여전히 화이트햇 행위로 볼 수 있는지가 쟁점이다. 원 자료는 공격자의 자금 보유 행위가 화이트햇 경계 논란을 촉발하고 온체인 보안에 대한 사용자 신뢰에 영향을 미칠 수 있다고 언급했다. Immunefi는 이에 대해 부정적으로 판단하며 자금 보유 행위가 이미 절도에 해당한다고 봤다. 이 표현은 일부 반환이 미반환 부분의 책임 인정을 자동으로 덮을 수 없고, 사건을 자동으로 화이트햇 테스트나 보안 연구 범주에 넣을 수도 없음을 보여준다. 다시 말해 반환 행위 자체가 미반환 부분에 대한 책임 추궁을 소멸시키지 못한다.
사건 전개 순서에서 현재 확인 가능한 사실은 몇 가지 노드에 집중된다. 공격자는 3400 BTC를 반환했다. 여전히 598.5 BTC를 보유하고 있다. 사건 관련 자금 규모는 약 4000 BTC다. Immunefi는 자금 보유 행위를 절도로 규정했다. 이 외에 현재 공개된 정보에는 추가 처리 계획, 추적 및 회수 진행 상황, 보안 복구 세부 내용이 아직 포함되지 않았다. 이는 사건이 '대부분 자금 반환, 잔여분 미해결' 단계에 있음을 의미하며, 향후 향방은 잔여 자금 반환 여부와 관련 당사자의 추가 조치 여부에 달려 있다. 현재 단계에서 반환된 부분과 미반환 부분의 대비는 사건 성격을 이해하는 중요한 단서다.
Liquid Network 사용자에게 가장 직접적인 정보는 공격자가 대부분의 BTC를 반환했지만 일부 BTC는 아직 반환되지 않았다는 점이다. 온체인 보안 사건의 영향은 일반적으로 직접 손실 수치에만 머물지 않고 자산 보호 메커니즘, 대응 효율, 향후 추적 및 회수 능력에 대한 사용자 판단으로 확장된다. 잔여 자금이 아직 반환되지 않았고 Immunefi가 절도로 규정한 만큼, 이 사건은 계속해서 Liquid Network 자산 안전에 대한 사용자 신뢰에 영향을 미칠 수 있다. 일부 반환이 주는 긍정적 신호와 잔여 미반환 부분이 주는 미결 리스크가 동시에 존재한다. 사용자가 마주해야 하는 것은 특정 자금의 회수 가능성만이 아니라 이상 상황에서 전체 자산 안전 체계의 신뢰성이다.
주목할 점은 사건 관련 규모가 약 4000 BTC로 중대 보안 사건이라는 것이다. 반환 비율이 높더라도 보안 사건의 심각성이 반환 부분만으로 완전히 상쇄되지는 않는다. 공격자의 자금 보유 행위는 실제 자금 공백을 낳을 뿐 아니라 온체인 보안 경계에 대한 사용자의 안정적 기대를 약화시킬 수 있다. 일부 반환 후에도 일부 자금을 보유하고 책임을 지지 않을 수 있다면 화이트햇 행위와 절도 사이의 경계는 더 모호해질 것이다. 반면 Immunefi의 규정은 보다 명확한 경계 판단을 제시하려 한다. 보안 사건 관찰자에게 이 사건은 구체적 상황을 제공한다. 일부 반환 이후 잔여 자금은 어떤 기준으로 성격을 규정하고 추적 및 회수해야 하는가.
향후 관심 방향은 몇 가지에 집중된다. 공격자가 잔여 부분을 반환할지, Immunefi의 절도 규정이 추가 추적 및 회수나 처리를 촉진할지, Liquid Network가 추가 보안 복구 및 사용자 자산 보호 방안을 공개할지, 업계가 화이트햇 반환과 절도 사이의 경계를 어떻게 정립할지다. 현재 공개된 정보로 보면 사건은 아직 완전히 수습되지 않았고, 잔여 자금의 귀속과 성격 규정이 핵심 변수다. 관련 진전은 잔여 자금 반환 여부와 각 측이 절도 규정에 어떻게 대응하는지에 달려 있다. 더 많은 정보가 공개되기 전까지 사건의 최종 결과는 불확실하다.