Galaxy Digitalのリサーチ責任者であるAlex Thornが、Liquid Federationから資金を盗んだ行為者について言及したと報じられており、同事件をブロック965950で確認された大口のオンチェーンBitcoin移動と関連付けている。報道時点では、彼の発言の内容および当該移動に関わるウォレットの所有権は未確認であり、本稿のLiquid Federation資金窃盗に関する記述は部分的に裏付けられた証拠に基づく。

要点

• 帰属された発言: Alex ThornがLiquid Federation資金窃盗の背後にある行為者について言及したと報じられているが、発言全文は独立に取得されていない。
• 報じられた窃盗: 以前の報道では、Liquid Networkからの大口Bitcoin peg-outを不明な行為者によるものとし、SideSwapを経由して処理されたとしている。
• 検証状況: 未処理のブロックデータはブロック965950における3,400 BTCの出力を確認しているが、ウォレットの所有権およびFederationによる返還完了は検証されていない。

Liquid Federationハッカーに関するAlex Thornの発言

見出しはThornをGalaxy Digitalのリサーチ責任者と特定し、Liquid Federationから資金を流出させた行為者に関する発言を彼に帰属させている。彼はオフチェーンの交渉とオンチェーンの返還を結び付ける情報源として位置づけられている。

Thornに帰属された以前の報道は、Blockstreamがブロック965822で行為者に連絡し、行為者がブロック965869で応答したOP_RETURNおよびPGPのやり取りと、その後ブロック965950で出現した3,400 BTCの出力について記述している。この以前の説明は、修正後に大部分の資金を返還するという約束を述べたものであり、完了した送金ではない。

Thornの発言内容

返還が完了したと確認したとされるThornの完全な声明は直接取得されていない。未確認の報道によれば、OP_RETURNでの通信後に資金が元のLiquid Federationアドレスへ返還されたと彼は述べたとされるが、Thornによる返還完了の声明は独立した情報源からは確認されていない。直接の引用は入手できておらず、本稿でも再構成しない。

報じられた資金窃盗について判明していること

窃盗の説明は、提供された見出しと9月7日の事件報道に由来する。ForkLogの報道によれば、SideSwapは9月6日に4,000 L-BTCを受け取り、Federationは有効なpeg-out承認に従い3,996 BTCを支払ったとされる。これは監査済みの根本原因ではなく、帰属された主張である。SideSwapは自社のシステムおよびpeg-out承認キーは侵害されていないと述べた。

本件は、約3,998 BTCがFederationウォレットから流出した後にLiquidサイドチェーンが一時停止したこと、および報じられた約3億2,000万ドルのBitcoin引き出しを受けてLiquid Networkが一時停止したことに関する以前の報道と並ぶものである。これらの報道はpeg-outの仕組みを枠づけるものであり、具体的な返還トランザクションは記録していない。

事件の詳細

オンチェーンでは、返還側の動きは具体的である。Blockchain.infoの未処理ブロックデータによれば、トランザクションa6d697a2…bc49a46dはBitcoinブロック965950に含まれ、そのハッシュは0000000000000000000142bb6a9a03aaebf6ef42efd646864ed7910d0a66ee44である。出力インデックス1にはちょうど340,000,000,000サトシ、すなわち3,400 BTCが含まれている。

この出力はbc1qdlld6antmv4xug242ed83q7k4rqw50cwfns38szx4qu2f4jwaxxsuhwxxr宛てに支払われ、2番目の出力は入力アドレスbc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlteへ598.49955894 BTCを返している。未処理のフィールドが証明するのは金額とアドレスであり、その背後の主体ではない。

ブロックのタイムスタンプはUnix時間で1788797365秒、すなわち2026-09-07 16:09:25 UTCであり、ブロックには4,280件のトランザクションが含まれていた。送金先は元のLiquid Federationウォレットであると主張されているが、その帰属には裏付けが必要であり、単なるトランザクションデータでは所有権は確立されない。

アーキテクチャの文脈として、Liquidの2023年8月15日の発表では、Watchmenがペグ済みBitcoinのマルチシグウォレットを管理し、peg-outを執行し、期限前に管理対象UTXOをスイープすると説明されている。これは歴史的な設計上の詳細であり、今回の事件の事後検証ではない。WatchmenモデルはLiquidをベースチェーン上のトラスト最小化されたBitcoin送金と区別するものであり、peg-outは個々のユーザーの鍵ではなくFederationメンバーの定足数に依存する。そのため、侵害されたまたは悪用されたpeg-out承認が単一の操作で多額の資金を移動させ得るのである。

依然として確認が必要なこと

核心的な未解決の問題は帰属である。3,400 BTCの返還完了を確認するThornによる独立した情報源のある声明はなく、送信元および受取アドレスは、検証済みのOP_RETURN記録やPGP署名を通じて事件の行為者またはFederationと結び付けられていない。オンチェーンアナリストは通常、その後のブロックにおける2つの出力アドレスの動きを追跡することでこうした疑問を解決するが、提供された資料にはそのような追加の追跡は含まれていない。

remediationの状況も未確定である。The Cyber Expressの報道によれば、LedgerのCTOであるCharles Guillemetは当初、行為者の「ホワイトハット」という性格づけに疑問を呈したが、Blockstreamとの通信後には回復への期待をより強く示したとされる。彼の元の声明は直接取得されていない。報道では返還条件が論じられているが、ネットワーク全体への修正パッチ適用の確認には至っていない。

これらは提供された資料における欠落であり、事実が公に入手不可能であることの証明ではない。DeFiおよびpegベースの流動性利用者にとっての実効的なリスクは、Federationマルチシグにおけるカストディの集中と、確認された remediationタイムラインの不在であり、返還完了は、公式な事後検証または直接の情報源に基づくThornの声明がオンチェーンの動きを裏付けるまで、確立されたものとして扱うべきではない。

また、送金時点の検証済み評価額も欠けており、現在の約79,078ドルというBitcoinのスポット価格は、当該出力が確認された時点の価値の代用にはならない。