Liquid Network、ブリッジの悪用後に3,400 BTCを回収

Liquid Networkは、4,000 $BTC の引き出しを行った自称ホワイトハットのハッカーから、約2億6,920万ドル相当の3,400 $BTC を回収した。ただし、約4,700万ドル相当のビットコインはなお未回収のままである。

引き出されたビットコインの85%が返還

オンチェーンデータによると、当事者はビットコインブロック965,950で、約2億6,820万ドル相当（確認時点）の3,400 $BTC をLiquid Federationウォレットに返送した。この送金により引き出し資金の約85%が回収された一方、598.5 $BTC、約4,700万ドル相当が当事者のアドレスに残った。

Blockstreamは以前、署名付きトランザクションメッセージを通じて、ブリッジノードは修正済みであり、資金は「safe to return」と当事者に伝えていた。当事者は、残りのコインを保持した理由や、追加返済が行われるかどうかを公に説明していない。

この件は日曜日、ある顧客が4,000 Liquid Bitcoin（L-$BTC）をSideSwapのpeg-outサービスへ送金したことから始まった。SideSwapは、承認済みの引き出し手続きを通じて、LiquidサイドチェーンからBitcoinネットワークへ価値を移動できるようにする。

その後、当事者はBitcoinトランザクションに添付したメッセージで自らを「whitehats」と名乗った。ホワイトハットのハッカーは通常、脆弱性を発見して開発者に報告し、影響を受けたプロジェクトとの合意条件に基づくバウンティを受け取ることがある。ただし、Liquid側の当事者が資金を引き出す権限を持っていたことを示す公表済みの合意はなく、Blockstreamと当事者の双方も、約600 $BTC の保有を認めるバウンティ条件を公表していない。

crypto.newsが返還前に報じたように、当事者はBlockstreamが脆弱性を修正した後、Bitcoinの「most」を返す意向を示していた。その時点では返済は確認されておらず、この引き出しはLiquidの連合ウォレットに保管されていたとされるBitcoinのおよそ95%に相当していた。

オンチェーンメッセージが3,400 $BTC の返還につながった

Blockstreamと当事者の間のやり取りは、Bitcoinトランザクションに添付されたメッセージを通じて行われ、プライベートなメッセージサービスに頼らずに双方が指示を交換できる形だった。

あるトランザクションメッセージで、当事者はBitcoinを返す前に欠陥を修正するようBlockstreamに求めた。

「Please fix the bug first」とメッセージには記されていた。「The chain is under risk at latest commit right now. Make sure every node is patched. Then we will transfer the money back safely after confirming the fix.」

その確認後、当事者は3,400 $BTC をLiquid Federationアドレスへ送金した。このやり取りは、影響を受けたノードが安全であるというBlockstreamの説明を当事者が受け入れたことが返還の前提だったことを示している。ただし、どちらの側も、欠陥を特定したり、なぜ引き出しが可能だったのかを説明する技術報告書は公表していない。

Liquidは取引検知後にブリッジノードを無効化し、取引所に対してL-$BTC の入出金停止を要請した。これにより、開発者が事件を調査し、パッチを適用する間、LiquidとBitcoin基盤層の間の移動は制限された。

Reutersによると、Blockstreamは引き出し時に使用された鍵は侵害されていないと述べている。同社は、欠陥がSideSwap、ブリッジソフトウェア、LiquidのElementsコードベース、あるいはpeg-outプロセスの別の部分に影響したのかを示す完全な事後報告をまだ公表していない。

LedgerのCTOがホワイトハットの説明に疑問を呈する

Ledgerの最高技術責任者Charles Guillemet氏は、当事者がコインの大半を返還した一方で約600 $BTC を保持したことを受け、自称に異議を唱えた。

「So, 3,400 $BTC were refunded」とGuillemet氏はXに投稿した。「The 'white hats' still hold 600 $BTC. If this was ever a negotiated reward under an encrypted contract signed on-chain, it looks more like extortion than white-hat hacking!」

同氏のコメントは、保持されたBitcoinを巡る条件が公表されていない点に焦点を当てた。通常のバグバウンティでは、研究者が影響を受けた資金の一部を保持する前に、報酬と返還条件があらかじめ定められるが、Blockstreamと当事者の間でそれに相当する合意は公表されていない。

同様の問題は、5月のVerus Ethereum bridge exploit後にも発生した。そのケースでは、攻撃者は盗まれた資金の75%を返還し、当時約280万ドル相当の1,350 ETHを保持したが、これはVerusが公に和解条件を提示した後のことだった。Liquidの返還が異なるのは、Blockstreamが残る598.5 $BTC を承認済みバウンティだとは述べていない点にある。

ホワイトハットという主張だけでは、当事者の法的地位は決まらない。法的評価は、権限の有無、資産取得の方法、当事者間の通信、適用法などの要素に左右される。Liquidの引き出しに関連して、米国の規制当局や法執行機関が措置を発表した事実はない。

L-$BTC 保有者は裏付けと出金の詳細を待つ

Liquidは、Blockstreamが開発した連合型のBitcoinサイドチェーンである。利用者はpegシステムを通じて$BTC をロックし、サイドチェーン上で1対1の比率でL-$BTC を受け取ることで、すべての取引をBitcoin基盤層へ通さずに、より速い決済と資産移転を可能にする。

最近のブリッジセキュリティ解説では、あるネットワーク上で資産をロックし、別のネットワークで対応するトークンを発行する仕組みは、保管、検証、メッセージ処理の各システムの安全性に依存すると説明された。これらのいずれかに障害が起きると、基盤となるブロックチェーンが通常通り動作していても償還が中断され得る。

米国在住ユーザーにとって、差し迫った問題は連邦の暗号資産規制の変更ではなく、運用面にある。L-$BTC を利用する米国保有者は他の利用者と同様に入出金やpegサービスの停止に直面しており、Bitcoinブロックチェーン上で直接保有されるネイティブな$BTC はLiquidのサイドチェーンシステムとは別である。

Liquidは、返還された3,400 $BTC が対応するL-$BTC 供給の裏付けを完全に回復したかどうかを明らかにしていない。また、当事者がなお管理している598.5 $BTC によって生じる不足をどう扱うかも示していない。ブリッジノードの再開時期は示されておらず、取引所には引き続きL-$BTC の入出金停止を求めている。Blockstreamは、約束していた技術的説明もまだ公表しておらず、当事者が残るBitcoinを返還する意向があるかどうかも確認していない。