自称ホワイトハットがサイドチェーンの金庫を持ち去り、4000枚のビットコインがその場で消失

ビットコインのサイドチェーンLiquidで異変が発生。金庫残高は一夜にして4200枚から207枚へ。
約4000枚のビットコイン、価値3.2億ドルが一度に引き出された。
持ち去られた後、チェーン上にはこんな一文が残されていた。私たちはホワイトハットハッカーです。チェーン上で連絡してください。

この展開の不可解さは、ミステリー映画さながらだ。
Liquidの出金ルートには本来いくつもの制限があり、メインチェーン資金は15人の署名者のうち11票を集めなければならない。
さらに専用の認可鍵システムがあり、ホワイトリスト入りのウォレットの出金だけを許可していた。
ところが今回は、鍵の担当者は「鍵は失くしていない」と言う一方で、システムは数千枚のコインを通してしまった。
今に至るまで、いったいどの段階がすり抜けられたのか、誰にもはっきりしていない。

その後、プロジェクト側はこれをセキュリティインシデントだと認めた。
自称ホワイトハットのチームが認可メカニズムを通じて約4000枚のビットコインを持ち出したという。
複数のプラットフォームはすでにL-BTCの入出金を停止。
ブリッジノードも一時的に停止され、サイドチェーン全体はいったん停止して様子を見ることになった。

ここで問題だ。ホワイトハットを名乗るだけでは、チェーン上では通用しない。
本物のホワイトハットなら、まず脆弱性を報告し、修正後に報奨金を受け取る。
金庫をそのまま空にしてから呼びかけるのは、どちらかと言えば先に実力行使してから交渉するタイプだ。
よほどコインを元のルートで返さない限り、この「白」の字には疑問符がつく。

今回の件がどう決着するにせよ、セルフカストディの重要性を改めて教えることになった。
金庫がどれだけ大きくても、内部の仕組みが迂回されるリスクには耐えられない。
コインを自分の手元に置いておけば、少なくとも夜中に目を覚まして残高がゼロになっているのを発見することはない。

彼らは義賊だと思う？それとも別の狙いがある？コメント欄で語ろう。

アイコンをクリックしてライブ配信を見る
毎日、ビットコインのセキュリティホットトピックをお届け。単に何が起きたかを見るだけでなく、その裏にあるロジックやチャンスまで分かりやすく解説します 👉🦖
#ビットコイン