暗号資産取引所が利用する決済ネットワークから数百万ドル相当のビットコインが引き出された。これは今年、市場を悩ませてきた一連のセキュリティ侵害の最新事例となる。報道時点でビットコイン（$BTC）の価格は79,647.57ドルだった。

2018年にBlockstreamが立ち上げたサイドチェーン「Liquid Network」は、いわゆる「ホワイトハット・ハッカー」がフェデレーション・ウォレットに保管されていた4,200 BTCのうち約4,000 BTCを引き出したと発表した。同ネットワークは80以上の取引所、インフラ企業、資産運用会社によるフェデレーション（連合体）によって管理されており、単一の運営者ではなく加盟機関間に信頼を分散させる設計だが、準備金のほぼすべてが失われ、このモデルは今、試練に直面している。

「Liquidウォレットには影響が及びます。ご不便をおかけして申し訳ありません」。Liquid NetworkはX上でこう述べ、すべての新規取引を停止した。「フェデレーション加盟メンバーは、通常のネットワーク活動を復旧できるよう積極的に対応を進めています」

サイドチェーン側は、加盟メンバーがサービス復旧に取り組む間、ウォレットに支障が生じる可能性があると警告した。

この事件が重要なのは、Liquidが取引所の実務上の課題、すなわちビットコイン・ブロックチェーンの処理速度の遅さを解決するために構築されたからだ。そのために同ネットワークは、準備金としてロックされたビットコインを裏付けにL-BTCを発行し、取引の決済を高速化している。準備金のほぼすべてが流出したことで、L-BTCの価値がフェデレーション・ウォレットのビットコインによる裏付けに依存するこのモデルの安全性に疑問が生じている。

今回の窃盗は、パスワードや秘密鍵が漏えいした結果ではない。今年の大半の暗号資産ハッキングの犯行手法とは異なり、盗まれた資金はネットワーク上で通常かつ承認済みの取引プラットフォームであるSideSwapを通じて流出した。

その後Blockstreamは、Liquid Networkの基盤となるオープンソースのコードベース「Elements」というシステム内で、ソフトウェアのバグが一部のビットコインを生成していたことを突き止めた。SideSwapは、バグによって生成されたコインと本物のコインを区別できなかったため、すべて同様に扱ったと説明している。Liquidネットワーク上の他の種類の資産には影響はなかった。

ホワイトハット・ハッカーとは、悪意ある攻撃者に先んじて保護されたシステムの欠陥を突く倫理的なハッカーを指す。通常は欠陥を突き、資金を移動させた上で、返還の見返りとして報酬を求める。ただし、今回の「善意」によるものという主張は検証されておらず、過去の同様の主張が資金返還で終わったとは限らない。セキュリティ専門家によれば、今回の欠陥はLiquidの取引ソフトウェアのノードレベルにあり、鍵やハードウェアモジュールの侵害ではないという。

今回の窃盗は、Crypto.comに関連する融資プラットフォームから先週600万ドルが流出した件や、8月に発生したColdcardハードウェアウォレットに関する侵害に続き、業界全体にとってセキュリティ事故が続いた一年をさらに延長する形となった。Liquidはネットワーク再開の時期やビットコインが返還されるかどうかを明らかにしておらず、フェデレーション加盟メンバーの対応が進む中、この2点が注目される焦点となる。

出典：CoinDesk