Liquidのハッカー、Elementsのバグで奪われた3,400 Bitcoinを返却、依然として4,700万ドルのBTCを保持

9月6日（日曜日）にLiquid Networkから4,000 bitcoin近くを持ち出した人物が、翌日にそのうち3,400を返却したことがBitcoinの公開記録で明らかになった。約598.5 bitcoinはまだ戻っていない。

Liquidは、L-BTCと呼ばれるトークンを裏付けるために本物のbitcoinを保持するBitcoinサイドチェーンである。ネットワークは依然として停止しており、保有者はそのトークンをbitcoinに戻すことができない。

3,400 bitcoinは9月7日16:09 UTCにLiquid Federationのアドレスに送金された。これは持ち出された量の約85%にあたる。フェデレーションは、L-BTCを裏付けるbitcoinを保持するオペレーターのグループである。

残りの598.5 bitcoinは別の支払いではなかった。それは同じ取引からの釣り銭であり、資金の流出元のアドレスに送り返されたものである。ブロックエクスプローラーのmempool.spaceによると、それは9月8日の時点でもまだそこに留まっている。

BlockstreamもLiquid Networkも、そのbitcoinが合意の一部であるかどうかについては公に言及していない。

インシデント通知の中で、Liquidにテクノロジーを提供しているBlockstreamは、ホワイトハットを自称するハッカーがフェデレーションのウォレットから約4,000 bitcoinを奪ったと述べた。当時の価値は約$320 millionとされている。

この引き出しにより、Liquidが報告していたbitcoin準備金の約95%が持ち出された。引き出し前の準備金は約4,200 bitcoinであったとThe Blockが報じた。

9月8日のbitcoin価格約$78,000換算で、3,400 bitcoinは約$265 million、598.5 bitcoinは約$47 millionの価値がある。

bitcoinは、サイドチェーンから資金を放出する鍵の一つであるSideSwapのPeg-out Authorization Keyを介して送金された。その鍵は「侵害されておらず、他の鍵も同様である」とBlockstreamは述べた。

ペグアウトはサイドチェーン上のL-BTCを消滅させ、メインのBitcoinチェーン上で対応する bitcoinを放出する。SideSwapは、Liquidが稼働しているソフトウェアであるElementsのバグにより、その引き出しに使用されたL-BTCが生成されたと述べたとUnchainedが報じた。SideSwapはまた、自社のシステムも鍵も侵害されていないと述べた。

Liquidはインシデントを発表した際に欠陥について説明しておらず、Blockstreamのインシデントページにも詳細は記載されていない。