LiquidがLBTCの1:1 BTC裏付けを完全復旧、Adam Back氏はAIが提案する修正を鵜呑みにしないよう開発者に警告
重要ポイント
- •Liquid Federationは11月3日、Liquid Networkの準備金が完全に復旧し、9月のエクスプ ロイト後、LBTCが1:1のビットコイン裏付けに戻ったことを確認した。
- •10月28日の50 BTCの入金、続く月曜日の300 BTCと250 BTCにより、約600 BTCの不足分が補填され、Samson Mow氏はBlockstreamによる資金提供だと述べた。
- •Elementsのレンジプルーフプルーフキャッシュの欠陥により、攻撃者は9月に約4,000枚の無裏付けLBTCを鋳造し、SideSwapを通じて実際のビットコインを引き出し、当時約4,700万ドル相当の約598 BTCを保持し続けた。
- •Blockstreamは攻撃者の10%バグ報奨金要求を拒否し、強化版Elementsリリースv23.3.4をリリースしたほか、コールドストレージに移したpeg-out認証鍵の更新、プルーフキャッシュの無効化、フェイルクローズ型の合意ルール、サードパーティ監査を実施した。
- •攻撃者が公開GitHubコミットからバグをリバースエンジニアリングしたとの分析を受けて、Adam Back氏はAIが提案するコードを疑ってかかるよう促した。GTIGのデータでは、2026年1月から8月にかけて悪用された脆弱性は141件に上る。
Liquid Federationは、Liquid Networkのビットコイン準備金が完全に復旧し、Blockstreamのサイドチェーン上でビットコインを表すトークンであるLBTCの1:1 BTC裏付けが回復したと発表した。今回の復旧は、9月のエクスプロイトで約3億2,000万ドル相当のBTCが流出し、ネットワークの準備金に穴が開いてからほぼ2ヶ月後に実現した。不足分のコインはBlockstreamが供給したと報じられている。
Blockstreamが準備金の不足を補填
11月3日火曜日にX上で発表した際、Liquid Federationは「ネットワークのビットコイン準備金が完全に復旧し、すべてのLBTCの1:1 BTC裏付けが再確立されたことを発表できることを喜ばしく思う」と述べた。
Blockstream CEOのAdam Back氏は、Liquid Networkの資産が負債と100%で一致していることを示すダッシュボードのスクリーンショットを共有した。スクリーンショットには、準備金の赤字が現在0.00 BTCであることも示されていた。
Liquid Federation取締役会メンバーで元Blockstream幹部のSamson Mow氏が資金の出所について問われると、「何度も述べたように、Blockstreamだ」と回答した。
Mow氏は入金を公開的に追跡した。同氏の更新によると、10月28日に50 BTCがfederationウォレットに着金し、550 BTCが不足していた。月曜日にさらに300 BTCが追加され、同日遅くにさらに250 BTCが追加され、ペグの復旧が完了した。
今回の入金により、エクスプロイトの損失計算も完結した。9月に鋳造された約4,000枚の無裏付けLBTCのうち、翌日に3,400 BTCが返却され、約600トークンが未回収のまま残っていたが、これがMow氏が追跡した600 BTCの到着によって埋められたのと同じ規模である。この不足は単なる帳簿上の問題にとどまらなかった。無裏付けのLBTCはpeg-outサービスを通じて実際のビットコインを引き出すことができ、攻撃者はSideSwapを通じてそれを実証した。そのため、補填が完了するまで、未回収の無裏付けトークンは準備金では満たせない請求権を意味していた。
ビットコインとLBTCの直接スワップは、参加プロバイダーを通じて数週間前にすでに再開していた。ただし、Federationは残りのpeg-out制限がすべて解除されたかどうかについては言及しておらず、Blockstreamからの入金以外に準備金の穴がどのように完全に埋められたのかについても開示していない。
攻撃者はどのように無裏付けLBTCを鋳造したのか
自称ホワイトハットのハッカーらは、9月6日、Liquidを稼働させるオープンソースソフトウェアであるElementsのbuy-inを悪用した。この事件は後にLiquid Networkのセキュリティインシデント評価で取り上げられている。欠陥は、高負荷なレンジプルーフ検証の結果を保存するキャッシュにあった。キャッシュキーにアセットコミットメントとscriptPubKeyが含まれていなかったため、ノードは以前に検証済みのプルーフを、それが有効でない文脈で再利用することが可能だった。
この弱点により、攻撃者は約4,000枚の無裏付けLBTCを鋳造し、SideSwapのpeg-outサービスを通じて実際のビットコインを引き出すことができた。federationの11-of-15マルチシグとSideSwapの認証鍵が設計通りに機能したため、エクスプロイトで秘密鍵が盗まれることはなかった。
翌日、攻撃者は3,400 BTCを返却したが、当時約4,700万ドル相当だった約598 BTCを保持し続けた。攻撃者はその後、残りのコインと引き換えに10%のバグ報奨金を要求した。Blockstreamは「経済的関与を大きく超える身代金は支払わない」としてこの申し出を拒否した。数日後の9月9日、Blockstreamは強化版のElementsリリースv23.3.4をリリースした。
この修正で今後の攻撃は防げるのか
Xでの最初の投稿の下で、同種の攻撃の再発を防ぐものは何かと問われたBack氏は、3つの防御線が強化されたと述べた。peg-out認証鍵（PAK）が更新され、コールドハードウェアウォレットに移されたこと。第2の修正として、プルーフ検証キャッシュが無効化され、ノード向けにバグが修正されたこと。第3の修正として、合意ルールが強化され、「フェイルクローズ（安全側に停止）」するようになったことを同氏は記した。さらに同氏は、システムが複数のサードパーティ監査を受けていると付け加えた。
AIが提案する修正への警告
Back氏はまた、この事件から得た教訓の一つは、すべてのAIの提案を疑ってかかることだと述べ、「don’t trust, verify.（信頼するな、検証しろ）」と述べた。
同氏の警告は唐突なものではない。独立系の分析によると、9月の攻撃者は、本番ノードがアップグレードされる前に、公開されたGitHubコミットから脆弱性をリバースエンジニアリングしたとされる。Googleの脅威インテリジェンスグループ（GTIG）によると、攻撃者は2026年1月から8月の間に141件の脆弱性を悪用しており、これは2025年通年の記録127件より14件多い。AIツールが脆弱性の公開から実用的なエクスプ ロイトの登場までの期間を縮めていることが明らかになっている。
Liquid Federationは、ガバナンスと監督の変更も準備中であり、詳細は今後数週間以内に公表すると述べている。
出典: Cryptopolitan
