Liquid Network、大規模ハッキング後の復旧最終段階に
重要ポイント
- •Liquid Networkは火曜日、9月の攻撃から1か月以上経ち、LBTC、メインチェーンのビットコイン、Lightning Network間のスワップ機能を完全に復旧しました。
- •ハッカーはインフレーションバグを悪用して4,000を超える偽LBTCトークンを作成し、実際のオンチェーンビットコインと引き換えに換金、約3億2000万ドル相当を窃取しました。
- •窃取を「ホワイトハット」活動と称した攻撃者は、交渉を経て盗んだビットコインの大部分を返還しましたが、現在の価格で約5,000万ドルに相当する約600 BTCを依然保持しています。
- •ハッカーは10%のバグバウンティの支払いを拒否すればBlockstreamの暗号化メッセージを公開すると脅し、批判者らは盗まれた資金の15%を保持した行動に疑問を呈しました。
- •Federationのペグアウトは復旧すべき最後のサービスであり、ネットワークの完全な1:1ビットコイン担保が再確立された後にのみ再開される予定です。
Liquid Networkは火曜日、サービスが再び稼働していると発表しました。ハッカーがネットワークのフェデレーションウォレットから4,000 BTC(当時約3億2000万ドル相当)を盗み、「ホワイトハット」活動と称して資金の大部分を返還してから、1か月以上が経過しています。
Liquid Networkはブログ記事の中で、「強化されたセキュリティによる復旧の最終段階」に入ったと述べました。
4,000 BTCは9月、Blockstream開発のサイドチェーンを支えるフェデレーションウォレットから盗まれました。Blockstreamは交渉を通じて資金の大部分の返還を実現しました。
BlockstreamのCEO Adam Back氏は火曜日、X上でスワップ機能が完全に復旧したことを確認しました:
LBTC:BTC swaps full service again. swap @liquid_btc to/from mainchain BTC on @side_swap . swap @liquid_btc to/from lightning on @AquaBitcoin .
— Adam Back (@adam3us) October 20, 2026
記事によると、side_swapを経由するLiquidとビットコインメインチェーン間のLBTCとBTCのスワップ、およびAquaを経由するLiquidとLightning Network間のスワップが、再び完全稼働しています。
「復元の最終段階では、ネットワークの完全な1:1のビットコイン担保の再確立を行い、その後、認可されたPAK鍵保持者に対するFederationペグアウトを制御された形で再開します」とLiquidのブログ記事は述べています。「Federation、Blockstream、そして独立系セキュリティ専門家はこの目標に向けて大きな進展を遂げ、必要な技術インフラと安全策はすでに整っています。」
ペグアウト(LBTCをオンチェーンのビットコインに変換する仕組みで、PAKと呼ばれるフェデレーションのペグ認可鍵を通じて認可される)は、完全なサービスとして残る最後の要素であり、ブログ記事は1:1の担保が完全に復元された後にのみ再開されると位置付けています。
記事はさらに、ネットワークが「段階的復旧」と呼ぶ取り組みの一環として、段階的なスワップが再導入されたと付け加えました。
LiquidはBlockstreamが開発したレイヤー2ネットワークで、ビットコインに1:1で裏付けされた資産を迅速に移動できます。Liquid Networkに対応するアプリケーションでは、ステーブルコインをビットコインやLightning Network上のビットコと交換できます。この1:1の保証こそが9月の攻撃で危機にさらされたものであり、それゆえ担保の完全な復元が復旧の最終段階の中心にあります。
ハッカーはLiquidサイドチェーンのインフレーションバグを悪用して4,000 BTCを獲得しました。この欠陥により、以前は存在しなかった4,000を超えるLBTC(ビットコインで裏付けられているはずのトークン)を作成し、実際のオンチェーンBTCと引き換えに換金することが可能になりました。
ハッカーは自らをホワイトハットハッカーと称し、その後、ビットコインのブロックに書き込む形でBlockstreamとメッセージを交換しました。しかし批判者らは、盗まれた資金の15%を保持していたことから、その行動は完全に「ホワイト」ではなかったと主張しています(数百万ドル相当)。
あるメッセージでハッカーはBlockstreamを「妄想一的で、強欲で、傲慢だ」と非難し、公式バウンティとしてビットコインの10%を支払わなければ、取引に関連するBlockstreamの暗号化メッセージをすべて公開すると脅しました。
「You SHALL pay 10% using your own money as bug bounty or you will cause all your holders a 15% loss for your irresponsibility and stinginess」とメッセージは述べています。
最新の公知情報によると、ハッカーは依然として約600 BTC(全資金の15%)を保持しており、現在の価格で約5,000万ドルに相当します。Blockstreamがハッカーと非公式に和解に達したかどうかは明らかではありません。Federationが1:1の担保復元とペグアウトの再開を完了できるか、そしてハッカーが保持する残りの資金が最終的にどのように解決されるかが、復旧が結末に向かう中での未解決の課題です。
このニュースはBitcoin MagazineのMathew Di Salvo氏が報じました。
