Liquid Networkは、暗号資産取引所が利用するビットコインベースの決済ネットワークであり、セキュリティエクスプロイトによりフェデレーションウォレットから約3億2000万ドル相当のビットコインが引き出された後、新規取引を停止しました。

Liquid Networkによると、ウォレットに保管されていた4,200ビットコインのうち約4,000 BTCが、自らを「ホワイトハットハッカー」と称する人々によって引き出されたといいます。

2018年にBlockstreamが立ち上げ、80社を超える取引所、インフラ企業、資産運用会社によるフェデレーションが管理するこのネットワークは、通常の運営を回復するために対応を進めていると発表しました。

今回の事件では秘密鍵の漏洩は関与していません。代わりに、資金はLiquid上の取引を仲介する承認済みプラットフォーム「SideSwap」を通じて移動されました。SideSwapは、バグによって生成されたビットコインと正当な資金を区別できなかったため、これらの資産を同じ方法で扱ったと述べています。

Blockstreamは、このエクスプロイトはLiquidを支えるオープンソース技術「Elements」のソフトウェアバグに関連していると説明しました。ElementsはLiquidが構築されているコードベースであり、オープンソースであるため、バグの修正はネットワークが完全な運用を再開する前に公開の開発チャネルを通じて反映されると見込まれます。この点は、取引所がこの決済レイヤーへの信頼をどれほど早く回復できるかを左右する要因となるでしょう。

この事件は、取引所がブロックチェーンネットワークや決済レイヤーに依存して大量のデジタル資産を移動させるようになる中で、暗号資産インフラが直面するセキュリティリスクを浮き彫りにしています。Liquid Networkは主要なビットコインサイドチェーンの一つであり、参加機関間のより迅速な決済と資産の発行を可能にするよう設計されているため、フェデレーションウォレットの完全性はエコシステムの重要な構成要素となっています。数千の独立したマイナーが取引を検証するビットコインのベースレイヤーとは異なり、Liquidのようなサイドチェーンは、指名されたメンバーからなるフェデレーションがブロックへの署名とペグされた資金の保管を担う設計となっています。これはスピードとの引き換えに分散性の一部を犠牲にする設計であり、その前提が現在審視されています。

Liquidは、取引がいつ再開されるか、引き出されたビットコインが返還されるかどうかについては述べていません。Elementsのパッチに関するBlockstreamの声明、フェデレーションメンバーの継続参加に関する声明、および自らをホワイトハットと称する当事者による資金返還の可否に関する声明に注目が必要です。

関連するケーススタディ「ビットコイン決済インフラ、ライトニングノードを標的としたエクスプロイトを受けた事例」はこちらからご覧いただけます: CASE STUDY | Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes。