Liquid Networkは、日曜日のBitcoinフェデレーション準備金のほぼ全額流出に関与した当事者から3,400 BTCを回収し、Bitcoinトランザクションを通じて行われた交渉の結果、資金の約85%を取り戻しました。

3,400 BTCの返還は9月7日16:09 UTCに確認されました。自称ホワイトハットの手元には約598.5 BTCが残っており、現在のBitcoin価格で約4,750万ドルに相当します。

Blockstreamのパッチ適用が3,400 BTC返還の前提に

LiquidはBlockstreamが開発したフェデレーション型Bitcoinサイドチェーンであり、フェデレーション加盟者が保有する準備金に裏付けられた資産としてL-BTCを発行しています。9月6日、裏付けのないL-BTCがSideSwapの承認済みペグアウト経路に流入した後、当事者は約4,000 BTCを引き出し、Liquidのフェデレーション準備金は4,200 BTC超から約200 BTCまで減少しました。

この最初の引き出しは約3億2,000万ドル相当に達し、Liquidはブリッジノードを無効化し、Blockstreamとフェデレーション加盟者がElements関連の障害を調査する間、取引所もL-BTCの入出金を停止しました。Elementsは、Liquidの基盤となるオープンソースのプロトコルコードベースです。

その後、交渉は完全にオンチェーンに移行しました。当事者はBitcoinの「大部分」を返還すると申し出た一方で、まず脆弱性を修正することを要求し、影響を受けたすべてのノードにパッチが適用されるまでチェーンは危険にさらされたままであると警告しました。

その後、Blockstreamはブリッジノードへのパッチ適用を確認するPGP署名済みの「safe to return」メッセージを送信しました。その直後に3,400 BTCの返還が実行されました。

称呼ホワイトハットの手元に598.5 BTCが残存

返還トランザクションはちょうど3,400 BTCをLiquidフェデレーションアドレスに送金し、一方で約598.5 BTCはお釣りとして当事者が管理するアドレスに戻りました。

この残額は流出に関わったBitcoinの約15%に相当します。598.5 BTCを承認済みのバウンティとする公開された合意は存在しないため、交渉が継続する間、この額は留保資金として扱うのがより正確です。

この構図は、バウンティ条件が明示的に定められた回収事例とは異なります。Renegadeは、Arbitrumのエクスプロイト後に攻撃者への返還条件を明確に定め、10%未満をホワイトハットバウンティとして保持することを認めることで、資産の90%超を回収しました。

Liquidの当事者は当初、「we are whitehats. contact us on chain」というオンチェーンメッセージで自らを名乗りましたが、留保されたBitcoinの規模と法的地位は未解決のままです。

Liquid、協調的なネットワーク再起動を準備

今回の回収により、流出によって一時的に約95%の裏付けを失っていたL-BTCを支えるBitcoin準備金は大幅に復旧しました。更新済みソフトウェアはデプロイされており、Liquidフェデレーション加盟者は影響を受けたインフラのさらなる強化と、協調的なネットワーク再起動に向けて準備を進めています。円滑な再起動と、修正済みペグアウト経路が再開された取引量に耐えることの証明が、取引所がL-BTCの入出金の完全なサポートを回復する前に残された重要なステップです。

Bitcoin自体は侵害されておらず、USDTやDePixを含むLiquidの他の発行資産も直接的な影響は受けていません。

9月8日時点で、Liquidのパブリックブリッジノードは依然としてセキュリティ対応の下にあり、フェデレーション加盟者がサイドチェーンの再起動を準備する中、598.5 BTCは流出に関連したアドレスに保持されたままです。