Liquidネットワークのビットコイン引き出し（ペッグアウト）、準備金カバー率85.8%のまま凍結が継続

9月6日のエクスプロイトによりLiquid Networkの準備金が流出してから35日が経過した10月11日時点で、同ネットワークのビットコイン引き出し（リデンプション）は引き続き停止しており、ビットコインの保有額は未償還のL-BTCの約85.8%をカバーする水準にとどまっている。

10月11日にMempoolのLiquidエクスプローラーから取得されたスナップショットによると、連邦（フェデレーション）の準備金は3,632.23 BTCで、未償還のL-BTCは4,234.76。The Defiantの計算によれば、不足額は約602.53 BTCとなる。この比率はエクスプローラー上で誰でも検証可能であり、再開条件として自ら定めた1対1の裏付けからどれほど隔たりがあるかを示している。

Liquidはビットコインのサイドチェーンであり、L-BTCトークンはビットコインによって1対1で裏付けされる設計で、メンバーで構成される連邦（フェデレーション）が共有鍵リストを通じてペッグアウトを承認する仕組みを持つ。保有者にとっては、復旧により送金機能は回復したものの、ペッグアウトと呼ばれるビットコインの引き出し手段は依然として復元されていない。Liquidは9月10日に取引が再開したと発表したが、ペッグアウトの再開は、完全な1対1の裏付けが確認され、必要なソフトウェア更新、テスト、独立したセキュリティレビューが完了した後に限られると説明している。公表された復旧計画には、具体的な再開時期や準備金不足を補填する約束は明示されていない。

一部返還後も不足は継続

不足は、9月7日に3,400 BTCが返還された後も解消されていない。この返還はThe Defiantがすでに報じたもの。Blockstreamの9月23日のインシデント評価では、回収対象の額を約602 BTCとしている。

監査と引き出し管理

9月29日の更新でLiquidは、Elements v23.3.4に対する独立した外部セキュリティ監査が行中であり、ペッグアウトの安全な復旧に向けた「追加の検証層」であると説明した。連邦はまた、ペッグアウト認証鍵リストの更新を進めており、既存のエントリーを置き換え、ペッグアウト鍵をコールドストレージで保管している。

今回のソフトウェアリリースは、資金流出の原因となった検証上の失敗に対処するもの。Blockstreamの評価によれば、9月6日のエクスプロイトは、Elementsが以前検証済みの暗号証明をキャッシュする仕組みを欺き、無効なトランザクションを受け入れさせ、裏付けのない約4,000 L-BTCを生成した。これらのトークンはその後、連邦メンバーのSideSwapを経由する標準的なペッグアウト手続きでビットコインに変換された。

Blockstreamは、ペッグアウトの仕組みが別途の準備金チェックではなくサイドチェーンの検証済み状態に依存していたと説明している。v23.3.4リリースはレンジプルーフのキャッシュキーを強化し、キャッシュを無効化するオプションを追加した。

監査は再開のための条件の一つにすぎない。連邦が掲げる完全な裏付けの要件により、ペッグアウト再開前には準備金不足を解消する必要もある。Blockstreamの対外的な姿勢は未回収資金の回収に集中している。計画が進展するまで、注視すべきポイントは監査の完了、鍵ローテーションの完了、回収対象として約602 BTCが進捗しているかである。

「Blockstreamは盗まれた資金の返還のために身代金を支払わない」と同社は9月11日に述べ、法執行機関、取引所、フォレンジック専門家と協力して資産の追跡と回収に当たると付け加えた。

ソース: CryptoNewsNet、The Defiantの報道に基づく。