Liquid Networkは、大規模なエクスプロイトで持ち出されたビットコインの大半を回復しましたが、攻撃を実行した当事者の手には依然として約600 BTCが残っています。

9月7日、自らをホワイトハットハッカーと称する攻撃者たちは、3,400 BTCをLiquidフェデレーションウォレットに返還しました。取引時点で、回復されたコインの価値は約2億6,800万ドルでした。この返還により、ネットワークから持ち出されたビットコインの約85%が復旧しました。

攻撃者は約598.5 BTC(約4,700万ドル相当)を保持しました。この金額を正式なバグバウンティとして確認する公開された合意は存在しませんが、保持された資金は事実上、非公式の報酬となっています。

この回復は、ビットコイントランザクションのみを通じて行われた異例の交渉の後に実現しました。攻撃者たちは、BlockstreamがLiquidのインフラに影響を与える脆弱性を修正した後、資金の大半を返還すると述べていました。

LiquidはBlockstreamが開発・維持するビットコインのサイドチェーンであり、ビットコインのベースチェーンのようにマイナーではなく、メンバー組織のフェデレーションによって運営されています。このネットワークはビットコインと1対1でペグされた資産「L-BTC」を発行しており、トレーダーや取引所がビットコインのメインチェーンでは通常困難な、より迅速な決済のために利用しています。このフェデレーション型の設計により、ビットコインとL-BTCを相互に交換するメカニズムである「ペグ」のセキュリティが、ネットワークの機能の中心となっています。

Liquidのエクスプロイトの仕組み

この事件は、約4,000 BTCがペグアウト取引を通じてLiquidのフェデレーションウォレットから持ち出されたことから始まりました。Liquidは、この侵害に秘密鍵の漏えいは含まれていなかったと発表しました。

その代わり、脆弱性はLiquidの基盤となるオープンソースソフトウェア「Elements」に関連していると見られています。この欠陥により、攻撃者は十分なビットコインの裏付けなしにL-BTCを発行し、それを使ってLiquidの準備金から実際のビットコインを引き出すことができたと報じられています。

この事件ではSideSwapのインフラは侵害されなかった模様です。しかし、Liquidは運営者が脆弱性を調査する間、ペグインとペグアウトの両方を停止しました。

クロスチェーンおよびサイドチェーンのブリッジは、歴史的に暗号通貨インフラの中で最も標的とされやすい構成要素の一つです。過去数年の大規模なブリッジへの攻撃――たとえば2022年のRonin NetworkやWormholeの事件――は、いずれも数億ドル規模の損失をもたらし、その大部分は返還されませんでした。盗まれたビットコインの大半が回収された今回のLiquidの結果は、この規模の攻撃としては比較的稀なケースです。

###困難な再開に直面するLiquid

Blockstreamはその後、影響を受けたブリッジノードにパッチを適用し、攻撃者による資金の大半の返還を可能にしました。それでも、Liquidは直ちに通常運転を再開してはいません。

残された598.5 BTCは、攻撃者が正当なホワイトハット研究者として行動したのか、それとも単に欠陥を悪用した後に自らの報酬を交渉したのかという疑問も提起しています。暗号通貨業界の正式なバグバウンティプログラムは、責任ある開示に対する報酬として通常はるかに少額を支払っており、先に資金を持ち出した攻撃者に報酬を与えることは、セキュリティ研究者が長年警告してきたインセンティブを生み出す可能性があります。

Liquidは現在、認証の問題が再び悪用されないことを確保しながら、ビットコインブリッジを再開するという課題に直面しています。L-BTCを保有するユーザーや取引所は、ペグインとペグアウトの完全な再開、および修正された欠陥の詳細を示す事件後の技術報告書に注視するでしょう。今回の回復により財務的損害は大幅に軽減されましたが、この事件は、大量のビットコインの保管を担うシステムにおける脆弱性のリスクを浮き彫りにしています。