Liquid Network が 3億2,000万ドルのエクスプロイト被害:実際に何が起きたのか?
暗号資産市場は、またしても大きなセキュリティインシデントに直面しており、今回はビットコインをベースにした決済ネットワークである Liquid Network が焦点となっている。取引所やその他の市場参加者が利用している。
報道によると、約4,000 BTC(約3億2,000万ドル相当)が Liquid のフェデレーション・ウォレットから引き出されたという。引き出しは、事件前に同ウォレットに保管されていたビットコイン準備の約95%に相当する。Liquid はその後、安全のため新しい取引を停止した。
興味深いことに、この事件は単純に秘密鍵が盗まれたケースではないようだ。Liquid は、引き出しに使われた鍵は侵害されていないと説明している。資金は、認可された決済ルートである SideSwap を通じて移動された。一方で、根本的な問題は、peg-out(ペッグアウト)を検証するために用いられる仕組みにあるようだ。
物語のもう一つの変わった点は、攻撃者の主張である。オンチェーンのメッセージでは、行為者を「ホワイトハット」と特定しており、潜在的により大きな損失を防ぐために脆弱性を悪用した可能性が示唆されている。ただし、この主張は独立に検証されていない。
最新の展開はさらに興味深い。報道によれば、攻撃者は脆弱性が修正されれば資金の大半を返還する用意があるという。Blockstream も、ブリッジノードが修正されたと発表しており、資金が返される道が開かれる可能性がある。
今回のインシデントは、暗号資産業界にとって重要な教訓を示している。強力な暗号技術だけでは不十分なのだ。検証ロジック、ブリッジ、フェデレーション基盤、peg-out メカニズムはいずれも、重大な攻撃面(アタックサーフェス)になり得る。
いま残る大きな疑問はシンプルだ。3億2,000万ドルの全額は返還されるのか。そして、この事件は Liquid Network への信頼にどのような意味を持つのか?#USIranTradeTankerStrikesEscalate #ZcashRises45%WeeklyToHighestSince2016 #IMFSaysElSalvadorBTCNoPublicFunds #LiquidNetworkSuffers$320MExploit