Liquid Network、320MドルのBTC出金後に一時停止

Liquid Networkは、同ネットワークのビットコインペッグ資産を支えるフェデレーションウォレットから、当時約3億2000万ドル相当の約4,000 bitcoinが引き出されたことを受け、新規の取引活動を停止した。

このビットコインサイドチェーンは、9月6日のofficial updateにおいて、自称ホワイトハットハッカーとされる主体が、ウォレットに保管されていた約4,200 BTCのうち約4,000 BTCを移動させたと発表した。Liquidは、ブリッジノードを無効化し、取引所にL-BTCの入出金停止を通知したほか、フェデレーションメンバーと協力して通常の活動再開に取り組んでいると述べた。

Galaxy Researchの責任者であるAlex Thorn氏が報告したその後のオンチェーンメッセージによると、当該主体は脆弱性が修正された後に資金の大部分を返還する意向であると主張している。9月7日の時点では、その約束による公的な返還は確認されておらず、LiquidもBlockstreamも技術的な根本原因の分析を公表していない。

The withdrawal used an authorized peg-out route

Liquidは、決済およびペグアウトサービスを提供するフェデレーションメンバーであるSideSwapに関連付けられたPAK（Peg-out Authorization Key）を通じて資金が引き出されたと述べた。SideSwapの鍵自体は侵害されておらず、他の鍵の侵害も見つかっていないとしている。

この区別により、事件のメカニズムは未解決のままとなっている。有効なPAKは引き出しを承認済みの宛先に制限することを目的としており、一方でフェデレーションのファンクショナリは、ビットコインのメインチェーン上でBTCを解放するトランザクションに別途署名する。Liquidは、関連する鍵が盗まれることなく、これほどの規模の引き出しがどのようにしてこれらの管理を通過したのかについては言及していない。

Reuters reportedによると、Liquidは新規取引を停止し、Liquidウォレットが影響を受けると警告した。同ネットワークは、USDTやDePixを含むLiquid上で発行された他の資産は直接的な影響を受けていないと述べた。

The Defiantが引用した公開オンチェーン分析では、合計約3,998.5 BTCの2つのビットコイントランザクションが特定された。受信者は後にオンチェーンメッセージを残し、ホワイトハットであると主張して連絡を求めた。Blockstreamは別のオンチェーンメッセージで応じ、当該主体をセキュリティ連絡先に誘導した。

Thorn氏が分析したその後のメッセージによると、当該主体はBlockstreamが脆弱性を修正し、フェデレーションノードが修正プログラムをインストールした後にのみ、BTCの大部分を返還することを提案している。これらのメッセージは回復への道筋を示唆しているが、当該主体の身元や意図を確定させるものではなく、部分的な返還提案では保留される金額の問題が未解決のままとなる。