Liquid Network、3億2000万ドル規模のビットコイン・ペグアウトで準備金の大半が流出し停止
重要ポイント
- •9月6日、約4,000BTC(約3億2000万ドル)がLiquidのフェデレーション・ウォレットから流出し、L-BTCを裏付けるビットコイン準備金は約95%減の約200BTCとなった。
- •引き出しはSideSwapの承認済みペグアウト承認キーを経由したが、償還されたL-BTCはフェデレーション署名鍵の侵害ではなく、Elementsの不具合に起因して生成されたもの。
- •流出資金は「ホワイトハット」を名乗る約3,998BTCを保有するビットコイン・アドレスに集約され、Blockstreamはオンチェーンでセキュリティチームの連絡先を返信した。
- •9月7日早朝時点でLiquidのブリッジノードは停止されたまま、取引所もL-BTCの入出金を停止しており、Liquid上のUSDTなどの資産保有者は取引ができない状態。
- •Elementsの脆弱性に関する技術分析は未公表であり、公開開発されているコードベースであるため、同じソフトウェア上に構築する他のプロジェクトにも影響する可能性がある。
Liquid Networkは、SideSwap経由のペグアウトによって約4,000BTC(約3億2000万ドル相当)がフェデレーション・ウォレットから流出し、準備金が約4,200BTCから約200BTCへ減少したことを受け、ビットコイン・サイドチェーンを停止しました。
このセキュリティ・インシデントは9月6日に発生し、L-BTCを裏付けるビットコインの約95%が失われました。その後ブリッジノードが無効化され、新しいトランザクションがLiquidに入るのを防ぐとともに、取引所にはL-BTCの入出金停止が指示されました。
SideSwapのペグアウトで3,996BTCが放出
今回の引き出しは、Liquidのフェデレーションに対してビットコインの償還を要求する権限を持つSideSwapのペグアウト承認キー(PAK)を通じて行われました。ある顧客が14:05 UTC直後にSideSwapのペグアウト・サービスを通じて約4,000 L-BTCを送信し、フェデレーションは14:28 UTCにビットコイン上で約3,996BTCを放出しました。
SideSwapの承認キーは侵害されておらず、Liquidはフェデレーションの他の署名鍵についても侵害を確認していません。償還に提示されたL-BTCは、Liquidの基盤となるオープンソースソフトウェアElementsの不具疑の不具合に起因して生成されたものでした。この点により、本件はブリッジ鍵の盗難やマルチシグ乘っ取りとは根本的に異なります。ペグアウト自体は承認された経路を辿りましたが、そのプロセスに入ったL-BTCは、対応するビットコインの裏付けなしに存在してはならないものでした。Elementsの正確な脆弱性に関する技術分析はまだ公表されていません。
ElementsはLiquidが構築されたオープンソースのコードベースであり、公開開発が行われているため、そこで脆弱性が確認されれば、同じソフトウェア上に構築する他のプロジェクトにも影響を及ぼす可能性があります。このため、今後公表される技術的検証はLiquid以外からも広く注目される見込みです。
ビットコインは「ホワイトハット」を名乗るアドレスへ移動
引き出された資金は、約3,998BTCを保有する単一のビットコイン・アドレスに集約されました。オンチェーン・トランザクションには「we are whitehats. contact us on chain.(我々はホワイトハットだ。オンチェーンで連絡せよ)」というメッセージが含まれていました。Blockstreamは、アドレス管理者との communication の確立を試みる中、ビットコイン上でセキュリティチームの連絡先情報を返信しました。
ホワイトハットという表現はまだ検証されていません。LedgerのCTOであるCharles Guillemet氏はこの手法に疑問を呈し、接触を試みる前にブリッジ準備金のほぼ全てを流出させることは、従来の責任ある開示の慣行の範囲外だと主張しました。ビットコインは9月7日早朝時点で、取引所、ミキサー、クロスチェーン・サービスを通じて移動するのではなく、特定されたアドレスに集中したままでした。
最近の攻撃者はビットコイン入手後に大きく異なる行動を取っています。Coldcard Wave 3攻撃の資金は先週THORChain経由での移動を開始し、調査員が新しい宛先アドレスを追跡する中でBTCからETHへ換金されました。本件の資金がそのまま留まるかどうか——交渉による返還の前提条件——が、アドレスを追跡する関係者にとって当面の焦点となっています。
Elementsの不具合調査中、Liquidは停止継続
Blockstreamが開発し2018年にローンチされたLiquidは、ビットコイン上にロックされたBTCをサイドチェーン上のL-BTCとして表現し、フェデレーション メンバーがペグインとペグアウトを保護するインフラを運用しています。Liquid上で発行されたUSDT、DePixなどの資産は、不正に生成されたL-BTCによる直接的な影響は受けませんでしたが、ネットワーク停止により通常のトランザクション処理ができず、ネットワーク再開までこれらの資産の保有者は取引ができない状態にあります。
本件は、バリデータ署名がブリッジ準備金からの不正なUSDC引き出しを承認した2,415万ドルのAFX Tradeエクスプロイトなど、従来のブリッジ流出事件とも異なります。
9月7日早朝時点で、Liquidのブリッジノードは停止されたまま、取引所はL-BTCの入出金を停止し続けており、約3,998BTCは引き出しに関連したビットコイン・アドレスに残っています。今後の焦点は、アドレス管理者がBlockstreamの接触に応じるかどうか、Elementsの不具合に関する技術分析の公表、そしてネットワークが安全に再開できるようL-BTCの裏付けとなる準備金の復旧時期です。
