9月6日、Bitcoinのエコシステムで、警戒すべきことが起きました。
Liquid Networkで約4000枚のBTCが引き出されました。価値はおよそ3.2億ドルです。
最も誤解されやすいのは、Bitcoinのメインチェーンがハッキングされたわけではないことです。秘密鍵も直接盗まれたわけではありません。
しかし、Liquidの連邦準備金に近いBTCが、それでも運び去られてしまいました。
なぜでしょう？問題は別の層にありました。
LiquidはBitcoinのメインチェーンではなく、Blockstreamが推進するBitcoinサイドチェーンです。
ユーザーがBTCをLiquidにロックすると、対応するL-BTCが付与され、Liquidのエコシステム内でより速く送金、取引、決済できます。
簡単そうに聞こえる：
BTCを1枚ロックして、L-BTCを1枚受け取る。
その後L-BTCを返して、BTCを1枚取り戻す。
問題はここにあります。
今回の攻撃者はBitcoinを解読（クラック）したわけではありません。
また、単に特定の管理者の秘密鍵を盗んだだけでもありません。
現時点で開示されている情報によると、問題の原因はLiquidの基盤にあるElementsソフトウェアの脆弱性です。
攻撃者は、本来存在してはいけないL-BTCを生成し、その後通常のpeg-out手順を通じて、それらのL-BTCを本物のBTCに交換できます。
結果はどうなった？
システムは通常の手順どおり、本物のBTCを流してしまったのです。
SideSwap側によれば、攻撃者は約4000枚のL-BTCを提出し、最終的に約3996枚の本物のBTCを引き出したとのことです。
これが今回の出来事で最も研究に値する点です。
多くの人がBTCについて、よくある共通認識を持っています：
Bitcoinは安全なので、資産がBTCと連動しているなら、だいたい安全なはずだ。
しかし、実際はまったくそうではありません。
元々のBTCの安全性は、Bitcoin自身のものに由来します：
マイナー。ノード。コンセンサスメカニズム。暗号技術。ネットワーク。
ですが、BTCを別の仕組みに移すと、安全境界はすでに変わってしまいます。
あなたは実際に次のように、同時に信じ始めます：
クロスチェーン・ブリッジに脆弱性はないのか。スマートコントラクトに脆弱性はないのか。サイドチェーンのコードに脆弱性はないのか。カストディ（保管）方式に脆弱性はないのか。マルチシグと権限システムに問題はないのか。検証ノードが誤動作しないか。
つまり：1 BTC = 1 BTC。
しかし：1 L-BTCは、ネイティブBTCとまったく同じリスクを持つわけではありません。
同様のことは、WBTCにも、そして他にも大量にあるBTCのラップ／クロスチェーン資産にも当てはまります。
それらの価格はすべてBTCと1:1で連動している可能性があります。
ですが、価格が1:1だからといって、安全性が1:1とは限りません。
これはCryptoの中でも非常に見落とされがちな問題です。
BTCを別のチェーンへ移すと、見た目はまだ「BTC」です。
しかし実際には、あなたは第三者のシステムに対する信頼を、さらに1層、あるいはいくつかの層だけ増やしているのです。
今回のLiquid事故は、その最も極端なデモになりました。
Liquid Federationのウォレットには、本来約4200枚のBTCがありました。
攻撃者は一度にほぼ4000枚を引き出しました。
その後Liquidは、ネットワークと関連するブリッジ操作を停止せざるを得ず、複数のプラットフォームもL-BTCの入出金を停止しました。
さらに劇的なのは、攻撃者がその後オンチェーン上で「我々はホワイトハットだ」と名乗ったことです。
そして、脆弱性が修正されたら大部分のBTCを返す意向だと示しました。
Blockstreamもその後、オンチェーン上で対応し、問題は修正済みなので相手が資産を返すことを期待するとしました。
しかし、それでは今回露呈した問題は変わりません。
本当に恐ろしいのは「ハッカーが最後に返金するかどうか」ではありません。
むしろ：その人がホワイトハットでなかったらどうなるのか？
4000枚のBTCがそのまま分割され、ミキシングされ、クロスチェーンされ、売却されたら？結果はまったく違うものになり得ます。
だから今後、WBTCやLBTC、BTCBのような資産を見たら、まずは次の一文を覚えておくのがよいでしょう：
それらはBTCの価格を追跡しているだけで、Bitcoinの安全性をすべて継承しているわけではない。
ネイティブBTCをBitcoinチェーン上に置くなら、あなたが主に信頼するのはBitcoinネットワークです。
一方、ラップBTCやクロスチェーンBTCでは、追加で次を信じる必要があります：
ブリッジ。カストディ（保管者）。スマートコントラクト。ノード。コード。権限システム。
これらこそが、本当に増えてしまうリスクです。
今回、Bitcoinが攻撃されて破られたわけではありません。むしろ逆です。
Bitcoinは何も問題ありませんが、4000枚のBTCがそれでもほとんど失われかけたのです。
これこそが、今回の3.2億ドルの事故で、普通のCryptoユーザーが覚えておくべき点です。
$BTC #bitcoin #liquid #crypto #BTC