Blockstreamは、先週発生したLiquid Networkのエクスプロイトで残っている約600 BTCを保有するグループからの10%の報奨金要求を拒否した。同社はビットコインを取り戻すために支払うことはなく、攻撃者らに自主的な資金返還を求めた。

この対立は、Liquidの連合ウォレットから約4,000 BTCが流出した9月6日のエクスプロイトを受けたものだ。盗まれたビットコインは当時、約3億2,000万ドルの価値があった。Liquidは事案を発見した後、ネットワーク活動を停止した。

Blockstream、支払い要求を拒否

攻撃者らは当初、自らをホワイトハットハッカーだと名乗っていた。Blockstreamが影響を受けたブリッジノードへのセキュリティパッチ適用を確認した後、攻撃者らは3,400 BTCを返還した。しかし、約598.5 BTCは未返還のままだ。最近の市場価格では、残るビットコインは約4,700万ドル相当となる。

その後、グループはBlockstreamに10%の報奨金を要求し、対立が解決されなければLiquid利用者が15%の損失を被る可能性があると警告した。Blockstreamはこの提案を拒否した。

「資産を無断で取得し、その返還を保留することは犯罪であり、責任ある脆弱性開示ではない」とBlockstreamは声明で述べた。同社は、残るビットコインを正当なバグ報奨金の対象ではなく、盗難資産とみなしていると付け加えた。

回収に向けた取り組みが継続

Blockstreamは、ユーザー資金の回収を試みる間、攻撃者らと誠実に協議してきたと述べた。同社は現在、ビットコインが返還されない場合に備え、別の手段を追求する方針だ。

その取り組みには、法執行機関、暗号資産取引所、サービスプロバイダー、ブロックチェーン・フォレンジックの専門家が関与する可能性がある。目的は、残るビットコインを追跡し、責任者を特定することだ。

元のエクスプロイトでは、無効なL-BTCがLiquidのペグアウトシステムを通じて処理された。調査では、この問題はSideSwapの認証キーの侵害ではなく、ソフトウェアの脆弱性に起因するとされた。

Liquidはエクスプロイト後もセキュリティ対策を継続している。開発者と連合メンバーが安全な再稼働に向けて準備する間、ネットワークには引き続き制限が設けられている。

今回の対立は、暗号資産のセキュリティにおける課題を示している。攻撃者が脆弱性を悪用し、資金の大部分を返還した上で、保持している資産への報酬を求める場合があるためだ。今回、Blockstreamは残るビットコインを認可された報酬とは認めない姿勢を明確にしている。

出典: CryptoMeter