Liquid Networkによると、自らをホワイトハットと称するハッカーがフェデレーションウォレットから約4,000BTCのビットコイン (BTC)（約3.2億ドル相当）を引き出し、ネットワークの不具合が完全に修正されるまで返還しないと通告した。
重要ポイント
- Liquid Networkは、セキュリティインシデントによりフェデレーションウォレットから約4,000BTCが流出したと説明。
- ハッカーは、影響を受けたすべてのノードにパッチが適用されるまで、大半の資金の返還を保留すると主張。
- 太平洋時間午後9時12分時点で約3,998.5BTCが動かないまま残り、ネットワークは事実上停止状態となっていた。
Liquidで生じたビットコイン流出
Liquid Networkは、約4,000BTCの引き出しはSideSwapのPeg-out Authorization Key（PAK）を用いて実行されたと説明したが、鍵そのものが漏えいしたわけではないと強調した。その他のフェデレーション鍵にリスクはなく、ネットワーク上の他資産にも影響は出ていないとしている。
サイドチェーンのブリッジノードは一時的に停止され、新規トランザクションは受け付けない状態となった。これによりLiquidサイドチェーンは、フェデレーションメンバーが修正作業を進める間、実質的に一時停止した格好だ。
Blockstreamは、ハッカー側が「メールではなくビットコイントランザクションデータを通じて公開でやり取りしたい」と要求したことを受け、署名付きオンチェーンメッセージでコンタクトを試みた。
Samson Mowによれば、やり取りは9月6日午前11時30分（太平洋時間）に始まり、その後ハッカー側はSignalの連絡先を提示。Blockstreamは暗号化したPGP署名メッセージを送信したという。
午後7時20分、ハッカー側は「資金の大部分を返還するつもりだ」としたうえで、特定のアドレスが返還先として受け入れ可能かを問い合わせた。約1時間後には、「すべてのノードがパッチ済みであることを確認してほしい。そのうえで修正が確認でき次第、安全に資金を戻す」とメッセージを送付。Blockstreamは午後8時30分に「了解、ありがとう」と応じたが、午後9時12分時点でも約3,998.5BTCは動かないままだった。
関連記事: iPhone Ultra May Drop Face ID And 4 More Features Despite $2,000+ Price
Ledger CTOが「ホワイトハット」主張に疑義
ハードウェアウォレット大手LedgerのCTO、Charles Guillemet氏は、この一連の行動が真のホワイトハットによるものかどうかに疑問を呈した。正当なセキュリティ研究者であれば、通常はブリッジから資金を根こそぎ抜き取ったうえで、「オンチェーンで連絡してほしい」と要求することはないと指摘。最終的にSignalへ連絡手段を切り替えた点も評価を変える材料にはならないとした。
一方でGuillemet氏は、一般的な犯罪グループもまた、被害プロジェクト側とここまで直接的な対話を持つケースは稀であると指摘する。ほぼすべての流出ビットコインが依然としてハッカーの管理下にあり、その返還が「完全なパッチ適用」を条件としている点も異例だ。
これまでのブリッジ攻撃の事例を振り返ると、攻撃者が後から「協力的」な姿勢を示す場合でも、慎重な対応が必要となる。たとえばRoninブリッジでは、バリデータ鍵が侵害され約6.25億ドル相当が流出。一方でEulerの攻撃では、攻撃者がプロジェクト側と交渉した結果、回収可能な資金がすべて返還された事例もある。
次に読む: Bitcoin Trails Gold By 10X, And CZ Thinks That Ends Next Cycle
