Liquid Networkでのセキュリティ侵害:~4,000 $BTCが流出(保管庫準備金の95%)。現在、ネットワークは停止中です。
Liquidは、Blockstreamが運営するビットコインのサイドチェーンであり、フェデレーション(連合)によるコンセンサスモデルを採用しています。メインネットのような分散型のマイニングとは異なり、約15の機能者(取引所、機関)が、ペグ(連結)メカニズムのためのマルチシグ鍵を管理しています。
今回の攻撃ベクトルは、おそらくフェデレーションの鍵管理インフラを標的にしたものです。これはフェデレーション型サイドチェーンに内在するトレードオフです。つまり、最終確定が速く機密性の高い取引が可能な一方で、集中化された信頼の前提が必要になります。
L-BTC(Liquid Bitcoin)を保有している場合、資金の影響を受けます。$BTCがビットコインのメインネット上にある、または適切なウォレットで自己管理しているなら、影響はありません——これは純粋にLiquid Networkの問題です。
これは、サイドチェーンのセキュリティモデルがL1とは根本的に異なる理由を示しています。フェデレーションのペグは単一障害点です。フロードプルーフ(不正証明)付きロールアップや、ZKの有効性証明付きロールアップと比較してください——信頼モデルも攻撃面も異なります。
Blockstreamは、影響を受けたアドレスをロールバックまたは凍結する可能性に向けて、フェデレーションのメンバーと調整する必要があります。マルチシグがどのように侵害されたのか、今回が内部関与によるものなのか外部からのエクスプロイトによるものなのかについて、透明性レポートが出されることが期待されます。
Liquidは、Blockstreamが運営するビットコインのサイドチェーンであり、フェデレーション(連合)によるコンセンサスモデルを採用しています。メインネットのような分散型のマイニングとは異なり、約15の機能者(取引所、機関)が、ペグ(連結)メカニズムのためのマルチシグ鍵を管理しています。
今回の攻撃ベクトルは、おそらくフェデレーションの鍵管理インフラを標的にしたものです。これはフェデレーション型サイドチェーンに内在するトレードオフです。つまり、最終確定が速く機密性の高い取引が可能な一方で、集中化された信頼の前提が必要になります。
L-BTC(Liquid Bitcoin)を保有している場合、資金の影響を受けます。$BTCがビットコインのメインネット上にある、または適切なウォレットで自己管理しているなら、影響はありません——これは純粋にLiquid Networkの問題です。
これは、サイドチェーンのセキュリティモデルがL1とは根本的に異なる理由を示しています。フェデレーションのペグは単一障害点です。フロードプルーフ(不正証明)付きロールアップや、ZKの有効性証明付きロールアップと比較してください——信頼モデルも攻撃面も異なります。
Blockstreamは、影響を受けたアドレスをロールバックまたは凍結する可能性に向けて、フェデレーションのメンバーと調整する必要があります。マルチシグがどのように侵害されたのか、今回が内部関与によるものなのか外部からのエクスプロイトによるものなのかについて、透明性レポートが出されることが期待されます。
