Alpen은 AI가 Liquid의 $320M BTC 익스플로잇을 한 시간 만에 식별했다고 밝혔다. 지급 한도가 이를 막을 수 있었을까?

2026년 9월 6일, Liquid의 연합(federation)은 네트워크가 비트코인 담보가 없는 L-BTC를 수락한 후 약 3,996 BTC를 방출했습니다. Liquid는 L-BTC가 연합 예비금에 보유된 비트코인을 나타내도록 설계된 비트코인 사이드체인입니다. 정당하게 승인된 출금이 유효하지 않은 사이드체인 상태를 당시 약 3억 2천만 달러 가치의 실제 비트코인 지급으로 전환했습니다. 연합 서명 전의 지급 한도가 설정되어 있었다면 해당 출금을 차단했을 수도 있습니다.

Alpen Labs의 CEO인 Simanta Gautam은 이제 자신의 AI 에이전트가 결함을 추적하고 약 1시간 만에 로컬에서 이를 재현했다고 말합니다. 이 작업은 그가 9월 6일 공격 소식을 들은 후 시작되었습니다. 그의 9월 22일 기록과 기술 보고서는 실패한 증명 검사에 대해 상세한 설명을 제공합니다. 이 시연은 자금이 빠져나간 후에 이루어졌으므로, 그 속도 자체만으로는 상시 가동되는 AI 모니터가 공격 전에 실행 가능한 경고를 보냈을지에 대해 시사하는 바가 거의 없습니다.

Liquid의 기반 소프트웨어인 Elements는 기밀 트랜잭션(confidential transactions)에 첨부된 암호화 증명의 성공적인 검사 결과를 캐시합니다. 9월 1일의 코드 변경은 각 캐시된 결과가 자산 생성기 및 출력 스크립트를 포함하여 검증에 영향을 미치는 모든 컨텍스트에 의존하도록 시도했습니다. Alpen은 이 변경 사항이 경계를 인코딩하지 않고 해당 필드들을 원시 바이트(raw bytes)로 연결했다고 말합니다. 따라서 유효한 "시드(seed)" 증명과 그와 다른 유효하지 않은 타겟이 동일한 캐시 입력을 생성할 수 있었습니다.

Alpen의 로컬 재현에서, 새로운 검증은 대상을 거부했지만, 영향받는 캐시 래퍼는 시드(seed)가 캐시를 채운 후 이를 수락했습니다. 성공적인 캐시 조회는 대상을 거부했어야 할 증명 검사를 우회했습니다. 두 문구는 서로 다른 검증 요청을 나타냄에도 불구하고 캐시에 대해 동일한 입력 바이트를 가졌습니다. 이것은 의심되는 합의 실패의 로컬 재현이었습니다. Alpen은 정확한 운영용 밸리데이터 바이너리와 과거 캐시 콘텐츠를 사용할 수 없었기에, 소스 및 체인 증거를 통해 배포된 코드와 실제 프라이밍 경로를 강력하게 추론했다고 밝혔습니다.

SideSwap은 8월에 자체 노드에 설치된 비공개 보안 빌드가 공격 트랜잭션을 수락했다고 밝혔습니다. 이 설명은 한 운영자의 배포 문제를 좁혀주지만 모든 연합 기능 담당자의 빌드를 확인해주지는 않습니다. 9월 8일, Elements 수정 사항은 필드 길이를 인코딩하도록 캐시 키를 변경하고, 충돌 중심의 테스트를 추가했으며, 범위 증명 캐시를 우회하는 옵션을 도입했습니다. 버전 23.3.4가 9월 9일에 뒤따랐습니다. 이러한 변경 사항은 유효하지 않은 L-BTC가 승인된 상태가 되기 전의 검증 게이트 문제를 해결합니다.