セキュリティ

ハッカーがLiquid Networkから3億2000万ドルのBitcoinを流出させる、自分たちは「善人」であると主張

自称ホワイトハットが、脆弱性が修正され次第4,000 BTCの「大部分」を返還すると約束

ハッカーがLiquid Networkを支えるフェデレーションウォレットから約3億2000万ドルのBitcoinを流出させたが、同時に自分たちは善人であると主張している。

Blockstreamによって開発され、取引所やその他の金融機関で使用されているBitcoinサイドチェーンであるLiquidは、日曜日のXへの投稿で、約4,000 BTCがフェデレーションウォレットから引き出されたことを明らかにした。Liquidは慎重を期して、これを「自称ホワイトハットハッカー」によるものと表現している。

事件発生前、ウォレットには約4,200 BTCが保管されており、エクスプロイトの背後にいる人物が保有資産の約95パーセントを持ち出したことになる。

フェデレーションメンバーが調査を行う間、Liquidはブリッジノードを無効化し、取引所に対してL-BTCの入出金を停止するよう要請した。

一方で、引き出しの背後にいる人物たちは、これが一般的な暗号資産の強奪ではないことを証明しようとしているようだ。

Bitcoinのトランザクションに埋め込まれたメッセージの中で、彼らは自らを「ホワイトハット」と名乗り、Blockstreamに連絡を取るよう求めた。Blockstreamはオンチェーンでセキュリティチームの連絡先を返答し、Liquidによると、その後両者は暗号化されたチャネルで通信を開始したという。

実行犯は、脆弱性が修正され、Liquidのノードがアップデートされた後、Bitcoinの「大部分」を返却すると述べている。

「まずバグを修正してください」とオンチェーンメッセージには記されていた。「現在の最新コミットにおいて、チェーンは危険にさらされています。すべてのノードにパッチが適用されていることを確認してください。修正を確認した後、安全に資金を返送します。」

どのようにしてフェデレーションウォレットのほぼ全額を移動させることができたのか、その正確な経緯は現在も調査中である。

Liquidによると、BTCはSideSwapを介してペグアウト承認キー（PAK）を使用して引き出されたが、SideSwapのキーも他のPAKも侵害された様子はないという。PAKは、フェデレーションの役員がペグアウトを受け取る権限のある送信先を認識するためのものであり、役員は共同で対応するBitcoinを解放する。

そこで、関連するPAKが侵害されていないにもかかわらず、なぜ正当に承認されたと思われるSideSwapのペグアウトによって、フェデレーションウォレットのほぼ全額が空になったのかという、極めて重要な疑問が残る。

ステーブルコインを含む、Liquid上で発行された他の資産は直接的な影響を受けていないようで、Bitcoinネットワーク自体にも被害はなかった。

この事件は、何かにBitcoinを付け加えたからといって、それにBitcoinのセキュリティモデルが備わるわけではないことを改めて思い知らされるものとなった。Liquidはフェデレーション形式のサイドチェーンであり、L-BTCを支えるBitcoinの管理は、Bitcoinのマイナーによる保護に頼るのではなく、メンバーが共同で行っている。

現在のところ、それらの資金はセキュリティ調査を行っていると主張する人物たちの手にある。最終的に4,000 BTCすべてが返還されるかどうかが、その主張を人々がどれほど寛大に受け止めるかを左右することになるだろう。 ®