Liquid Networkが3,400 BTCを回復も、ペグアウトの隙間がブリッジの会計リスクを露呈
重要ポイント
- •当事者らは9月7日、失われた資金の約85%にあたる3,400 BTCをLiquidフェデレーションに返還し、約4,730万ドル相当の598.5 BTCを保持した。
- •Blockstreamは根本原因をElementsソフトウェアの不具合と特定し、これが裏付けのない無効なL-BTCの生成を可能にした。
- •承認鍵は盗まれておらず、トークンに適切な裏付けがないにもかかわらず、ペグアウトは正当なSideSwap承認を通じて実行された。
- •Blockstreamと当事者らの通信はビットコイントランザクションに埋め込まれたメッセージを通じて行われ、Blockstreamがブリッジノードのパッチ適用を完了した旨の署名入り通知を発行した後に終結した。
- •回収により不足BTCの問題は対処されたが、不正に生成されたL-BTCが実際のビットコインに換金されることを許したペグ機構の欠陥は未解決のままである。
Liquid Networkは週末に連邦ウォレットから持ち去られたビットコイン（BTC）の相当部分を回収したが、この事件はより深刻な問題を未解決のまま残している。取引に関わるL-BTCが本来生成されるべきではなかったものであっても、ペグアウトが想定された承認経路を通じて実行され得るという問題である。
9月7日月曜日、引き出しを実行したグループは連邦に対して3,400 BTCを返還し、失われた資金の約85%が回復した。当事者らは598.5 BTCを保持した。本記事のドル換算は一貫性のため、すべて9月7日時点のCoinMarketCapのBTC/USDレートである79,001.61ドルを使用している。
Blockstreamが開発したLiquidは、双方向ペグを用いるフェデレーション型ビットコインサイドチェーンである。フェデレーションのメンバーがメインチェーン上でBTCを保管し、それに対応するL-BTCをサイドチェーン上で発行する。L-BTCはより迅速な決済と資産発行のためにサイドチェーン上を流通する。この設計では、鍵のセキュリティだけでなく、ペグ機構の正当性こそがシステムの信頼性の中心となる。
連邦が「承認していない」と主張する正当なペグアウト
一見すると、この取引は通常のものに見えた。SideSwapによると、日曜日の14:05 UTCに顧客が4,000 L-BTCを同社のペグアウトサービスへ送信した。有効なSideSwapペグアウト承認の提示後、14:28:56 UTCに連邦ウォレットから約3,996 BTCが放出された（トランザクション）。
しかし、承認鍵は盗まれていなかった。Liquidは、SideSwapの承認鍵が不正に使用されたわけではないと報告した。SideSwapはさらに、Blockstreamが後に根本原因をElementsソフトウェアの不具合と特定し、それが無効なL-BTCの生成を可能にしたと付け加えた。その結果、ペグアウト機構はL-BTCが本来持つべき裏付けを欠くにもかかわらず、正当に見える不正なトークンを通過させてしまった。
この点により、本件は典型的な鍵漏洩案件とは区別され、会計上の問題の領域に位置づけられる。Liquidのホワイトペーパーによれば、L-BTCは双方向ペグを介してサイドチェーンに入るビットコインとして定義され、連邦が保有するBTCによってコインの償還が行われる。L-BTCが償還経路を通じて不正に流入し得るならば、準備金の完全性は承認鍵そのものと同等に重要となる。これは暗号資産業界の他のクロスチェーンブリッジでも見慣れたリスクの類型であり、盗まれた鍵ではなく鋳造や償還ロジックの不備が、裏付けのない資産の生成と実際の資金への換金を繰り返し可能にしてきた。
ビットコイントランザクションのメッセージで展開された交渉
Blockstreamと当事者らの通信は、ビットコイントランザクションに埋め込まれたメッセージを通じて行われた。Samson Mowが投稿した時系列によれば、当事者らは資金を返還する前にBlockstreamに対し脆弱性の修正を迫っていた。
その後、Blockstreamは「Bridge nodes are patched, safe to return the funds（ブリッジノードはパッチ適用済み、資金の返還は安全）」とする署名付きの通知を発行した。当事者らはBlockstreamと最終送付先を確認し、9月7日16:09:25 UTCに3,400 BTCをLiquidフェデレーションへ返還した。
行方不明の598.5 BTCが準備金問題を未解決のままにする理由
資金の85%を回収したことは意義深いが、一対一の裏付けに依存するシステムが直面する課題を解決するものではない。約598.5 BTCが依然としてフェデレーションの外にあり、今回の計算に使用した市場価格で約4,730万ドルに相当する。
Cryptopolitanの以前の報道が示す通り、本事件の特異な点は、鍵レベルでの侵害が一切発生していないにもかかわらず、SideSwapのペグアウト承認機構が利用されたことである。ビットコインのベースレイヤーも正常に機能していた。問題は上流にあり、不正に鋳造されたL-BTCが実際のBTCを放出するよう設計された償還機構を通過したのである。
ブリッジ済みビットコインのユーザーが本件から汲み取るべき教訓は、これは単なる秘密鍵の盗難ではなかったということだ。ソフトウェアの欠陥が、実際の準備金を伴わない、正当に見える償還リクエストを生み出しうることを示した。残りのビットコインが返還されたとしても、根本的な問題は残る。Liquidのペグアウトプロセスは、正当な担保として扱われるはずのなかったL-BTCと実際のBTCを交換してしまったのである。今後注目すべきは、BlockstreamがElementsソフトウェアの不具合に関する詳細や、ペグイン・ペグアウト経路の検証変更をさらに公表するかどうかである。返還された資金は症状である「不足したBTC」に対処するものであり、無効なL-BTCが償還されることを許した機構そのものへの対処ではないからだ。
