自称ホワイトハットのハッカー、BlockstreamのLiquid Networkフェデレーション準備金から4,000ビットコインを引き出す
重要ポイント
- •自称ホワイトハットのハッカーが、L-BTCの裏付けとなるLiquid Networkのフェデレーション国庫から約3億2,000万ドル相当の4,019.4BTCを引き出した。
- •攻撃者はLBTCサイドチェーンのインフレーション・バグを悪用して不正なトークンを生成し、オンチェーンのビットコインに換金したとみられ、フェデレーションのHSMサーバーはその取引を有効として署名した。
- •Liquid Networkのブリッジノードは停止され、取引所はL-BTCの入出金を一時停止するよう指示されたが、USDTなど他の発行資産への影響はなかった。
- •ハッカーは自身がホワイトハットであると述べ連絡を求めるオンチェーンメッセージを残し、執筆時点で盗難資金は誰でも監視できる公開アドレスに残っていた。
- •国庫は侵害前に4,200BTC超を保有していたが、事件後は207BTC余りしか残っておらず、LBTC保有者の資金は事実上危機にさらされている。
Liquid Networkは日曜日、自称ホワイトハットのハッカーがL-BTCの裏付けとなるフェデレーションウォレットから約4,000ビットコイン(約3億2,000万ドル相当)を引き出したと発表しました。ブリッジノードは無効化され、サイドチェーンは一時停止されましたが、USDT、DePix、RWAなど他の発行資産への影響はなかったと公式アカウントがXで述べました。今回の事件はビットコイン・サイドチェーンに関連する既知の損失として最大級のものであり、信頼をビットコインのベースレイヤー自体が強制する公開型プルーフ・オブ・リザーブではなく、機能管理者のコンソーシアムに置くフェデレーション型ブリッジのセキュリティー上のトレードオフに改めて注目が集まっています。
Liquid Networkは、Adam Back氏のBlockstreamが創設し、2018年にローンチされたフェデレーション型のビットコイン・サイドチェーンです。LBTCなどの各種資産を発行しており、これらはビットコイン・メインチェーン上のBTCによって裏付けられ、取引所やインフラ企業を含む15の既知の法人メンバーによる大型マルチシグで保管されています。国庫からコインを移動するには、15メンバーのうち11人が有効なマルチシグ取引に署名する必要があります。テザーはLiquid上でUSDTを発行しているため、ネットワークの他の発行資産は今週、保有者の懸念の的となっていました。ハッキング前、国庫は4,200BTC超を保有していましたが、事件後はBlockstreamのプルーフ・オブ・リザーブのページによれば、残高は207BTC余りとなっています。
ハッカーはSideSwapのペグアウト承認キーを使い、ペグアウト取引で準備金アドレスから4,019.4BTCを引き出しました。この取引はmempool.spaceで確認できます。SideSwapはブリッジ取引所であり、Liquidフェデレーションのメンバーです。ハッキングの詳細な仕組みは確認されていませんが、攻撃者はLBTCサイドチェーンのインフレーション・バグを悪用し、以前には存在しなかった4,000LBTC超を生成して、フェデレーションからオンチェーンのビットコインに換金したとみられます。コンセンサスのバグにより取引が有効に見えたため、フェデレーションメンバーのHSMセキュリティーサーバーは、当時約3億2,000万ドル相当のBTC引き出し取引に署名しました。注目すべき点として、ハードウェア署名デバイスは設計どおりに動作しており、脆弱性が確認されればそれは、不正なLBTCを正当なものとして検証したサイドチェーンのコンセンサスルールにあったことになります。
ハッカーは資金を末尾が6gyqjlteのアドレスに移し、そこから直ちに新しい取引に署名し、OP_RETURNの任意データフィールドに「we are whitehats. contact us on chain.(我々はホワイトハットだ。オンチェーンで連絡せよ)」というメッセージを残しました。執筆時点で、それらのコインは同アドレスに残っていました。
その後、ハッカーのアドレス宛に小さなメインネット取引が行われ、「Please contact security@blockstream.com」というOP_RETURNメッセージが添えられていました。Blockstreamの公開アドレスからのものとみられますが、未確認です。その後、ハッカーのアドレスからのOP_RETURN支払いには「Please contact us on Signal @m671aw.70」というメッセージが含まれていましたが、これはスパムの可能性があり、盗難資金のあるアドレスとの関連を示すリンクはありません。
侵害への対応として、取引所はL-BTCの入出金を一時停止するよう指示されました。Liquid Networkのブリッジノードは停止され、サイドチェーンへのアクセスが制限されていますが、チェーン自体はブロックの生成を続けています。
JAN3のCEOであるSamson Mow氏はX上で、AquaのLiquid機能が影響を受けた一方、オンチェーンのビットコインは引き続き機能していたと述べました。Liquid Networkを利用する業界内の他のウォレットにも影響が及ぶとみられます。LBTCを保有するユーザーは、裏付けとなるBTCが現時点で引き出せないため、事実上、資産を危険にさらしている状態です。
Liquidチェーンの非公開性ゆえに、ユーザー保有に関するオンチェーン分析は乏しく、小口ユーザーと企業またはBlockstream自身がどれだけのLBTCを保有しているかについての公開情報はほとんどありません。資金が返還されなければ、Liquid Networkのユーザーベース、そしてペグされた準備金が完全であるというユーザーの信頼に依存するフェデレーション型サイドチェーンモデル全体にとっても重大な打撃となるでしょう。LBTC保有者は、ハッカーとの交渉が解決するのを待つ以外に選択肢はほとんどありません。盗難の規模を考えれば、盗難資金は誰でも監視できる公開アドレスに置かれており、規制されたサービスを通じて移動しようとすれば注目を集めるため、ハッカーがすべてのビットコインを持ち逃げするのは困難とはいえ、不可能ではないでしょう。考えられる結末の一つは、ハッカーが発見者報酬を要求し、資金の大半を返還することです。
この記事はBitcoin Magazineに最初に掲載されたもので、Juan Galtが執筆しています。
