「ホワイトハットのハッカー」と称される人物が、サイドチェーンLiquidの準備金から約3,200万ドルを引き出した後、約2億7000万ドル相当の3,400ビットコインをLiquid連合のウォレットに返した。

JAN3のCEOであり、Blockstreamの元CEOであるSamson Mow氏が発表したところによれば、資金の返還は、Blockstreamが影響を受けたブリッジのノードが修繕されたことを確認した後に行われたという。さらに、約598 BTCは依然として管理外の状態にあり、Blockstreamが関係当事者と連絡を取り続けていると付け加えた。

その後、日曜に発生したセキュリティ・インシデントにより、約4,200 BTCを保有するウォレットから約4,000 BTCが引き出された。ブロックチェーン上の記録によれば、正確に3,400 BTCが同ウォレット（連合ウォレット）のアドレスに再送された。

Blockstreamは、アップデートされたソフトウェアがすでに展開されており、連合のメンバーが調整された再起動に向けて準備を進めていると述べた。Liquidは、連合が保有するBitcoinに対してL-BTCを発行しており、これは、引き出されたBitcoinの約85%が返還されることで、インシデントで影響を受けた担保の大部分が回復することを意味する。ネットワークは運用の再開に向けて準備を進めている。

技術的には何が起きたのか？

当初の引き出しはPeg-out Authorization Keyを使ってSideSwap経由で実行されたが、LiquidとSideSwapは同じ鍵が侵害されたわけではないとした。SideSwapによると、今回のインシデントに紐づくL-BTCは、Liquidの基盤となるオープンソースのソフトウェアであるElementsの不具合に起因しているという。

Blockstreamは、Bitcoin取引の中に組み込まれた署名付きメッセージを通じて関係当事者に連絡したと説明した。当事者は自らを「ホワイトハット」であると名乗り、脆弱性を修正し、パッチを各ノードに適用すれば、資金の大半を返還すると述べたという。

回復が再起動に与えた影響

Mow氏によると、Liquidは当面停止しており、Blockstreamと連合のメンバーが、さらに多くの修正やセキュリティ改善を実行し、チェーンの分岐を解消し、安全な再起動の準備を進めているという。また、再起動の確認前にBitcoinをLiquidのpeg-inアドレスへ送らないようユーザーに警告し、現時点ではユーザーに必要な対応はないと強調した。

資金の85%が回収されたことは、パニックを和らげ、基盤への信頼にかかる圧力を軽減する重要な要因と見られているが、残りの資金に関する疑問を終わらせるものではない。これに対し、LedgerのCTO（最高技術責任者）であるCharles Guillemet氏は、当事者が自らをホワイトハットと表現したことに疑問を呈し、約600 BTCを保持するのは、もしそれが交渉の取引条件の一部であるなら、倫理的なハッキングというより恐喝に近く見えるかもしれないと指摘した。

BlockstreamまたはLiquidは、残ったBitcoinを公然と「報酬」とは表現しておらず、返済条件についても明らかにしていない。現時点で最も現実的な道筋は、修正を完了させ、アップデートを適用したうえで、ネットワークを調整された形で安全に再起動することだ。

#أمن_سيبراني #بيتكوين $BTC