Liquid Network、ホワイトハットハッカーとみられる攻撃で4,000ビットコインを喪失

Liquid Networkは日曜日、ホワイトハットハッカーとみられる人物らがL-BTCを支えるフェデレーションウォレットから約4,000ビットコイン（約3億2,000万ドル相当）を引き出したと発表した。ブリッジノードはオフラインにされ、サイドチェーンは停止された。同ネットワーク上で発行されている他の資産（USDT、DePix、RWAなど）には影響がなかったと、公式アカウントのXへの投稿で述べられている。

Liquid Networkは、Adam Back氏のBlockstreamが作成したフェデレーション型ビットコインサイドチェーンとして機能する。Liquidチェーンは、LBTCを含む複数の資産タイプを発行しており、LBTCは、ビットコインメインチェーン上で15の企業および既知の参加者を必要とするマルチシグウォレットに保有されているBTCによって裏付けられている。金庫から資金を移動するには、15人のメンバーのうち11人が有効なマルチシグ取引を承認する必要がある。インシデント以前、金庫には4,200 BTC以上が含まれていたが、Blockstreamの準備金証明ページは現在、残高が207 BTC強であることを示している。

攻撃者は、SideSwapのペグアウト認可キーを利用したペグアウト取引により、準備金アドレスから4,019.4 BTCを引き出した。SideSwapはブリッジ取引所として機能し、Liquid Federationのメンバーである。不正利用の正確な方法は未確認だが、LBTCサイドチェーン上のインフレーションバグにより、ハッカーはこれまで存在しなかった4,000以上のLBTCを生成し、それらをフェデレーションからのオンチェーンビットコインと交換した可能性がある。コンセンサスの欠陥により取引が正当に見えたため、フェデレーションメンバーのHSMセキュリティサーバーが当時約3億2,000万ドル相当の引き出しを承認した。

ハッカーはビットコインを、6gyqjlteで終わるアドレスに転送した。そのアドレスから、すぐに別の取引に署名し、OP_RETURNフィールドにメッセージを埋め込んだ。「私たちはホワイトハットです。チェーン上で連絡を。」本報告時点で、それらのコインはそのアドレスに残っている。

ハッカーのアドレスに、OP_RETURNメッセージ「security@blockstream.comに連絡してください」を伴うマイナーなメインネット取引が送信された。これはBlockstreamの公開アドレスから発信された可能性が高いが、確認はされていない。その後、ハッカーのアドレスからの別のOP_RETURN支出には、「Signal @m671aw.70で連絡してください」が含まれていた。この取引は4,000 BTCを保有するアドレスからの入力を使用しているため、メッセージは確実にハッカーからのものである。

このセキュリティインシデントを受けて、取引所はL-BTCの入出金を停止するよう指示された。Liquid Network上のブリッジノードは停止され、サイドチェーンへのアクセスが制限されているが、同チェーンは依然としてブロックを生成している。

JAN3のCEOであるSamson Mow氏は、AquaのLiquid機能は影響を受けたが、オンチェーンビットコインは正常に機能し続けていると述べた。Liquid Networkに依存している業界の他のウォレットも影響を受ける可能性が高い。LBTCを保有するユーザーは、基礎となるBTCが現在償還不能であるため、事実上貯蓄にリスクを負っている。Liquidチェーンのプライベートな性質により、ユーザー向けのオンチェーン分析は限られており、小売顧客とBlockstream自身のエンティティがどれだけのLBTCを保有しているかについての公開情報はほとんどない。しかし、資金が返還されなければ、Liquid Networkのユーザーベースにとって深刻な打撃となるだろう。

LBTC保有者には、ハッカーとの交渉が終了するのを待つ以外の選択肢はほとんどない。盗難の規模を考慮すると、ハッカーがすべてのビットコインを持ち逃げすることは困難だが、完全に不可能というわけではない。可能性が高い結果は、ハッカーが報奨金を要求し、資金の大部分を返還することである。