約4,000 BTCに相当する3億2,000万ドルのBitcoin盗難事件が発生し、Liquid Networkのセキュリティモデルに注目が集まりました。攻撃者は自らを「ホワイトハット」だと主張しています。Liquidは、出金によってフェデレーションウォレット内のBitcoinの約95%が引き出された後、活動を停止しました。
攻撃者は後に、Liquidに対して「チェーン上で連絡せよ」とするオンチェーンメッセージを残しましたが、彼らが本当に倫理的ハッカー（ホワイトハット）なのか、単なる窃盗犯なのかについて独立した裏付けは取れていません。
Liquidは2018年にBlockstreamによって立ち上げられ、80以上の取引所、インフラ企業、資産運用会社によるフェデレーションを構築しています。このサイドチェーンでは、ユーザーがBTCをロックし、L-BTCを受け取ることで、Bitcoinのベースレイヤーでの取引よりも高速な決済を可能にしています。
初期の技術的調査によれば、今回の事件はLiquidの基盤となるElementsフレームワークのソフトウェアの欠陥に関連しており、秘密鍵の盗難が原因ではないことが示されています。
資金は、SideSwapを通じて承認されたPeg-out Authorization Keyインフラを利用して移動されました。Blockstreamによれば、暗号鍵やハードウェアモジュールは侵害されていません。報告では、Elementsのレンジプルーフキャッシュの問題により、不正なBitcoin連動資産が作成され、その資産をSideSwapが正規のコインと区別できず、同じシステムで処理されたことが指摘されています。
攻撃者はトランザクション内に「we are whitehats. contact us on chain」というメッセージを埋め込みました。
その後、開発者に対し、資金を返還する前に影響を受けたすべてのノードを修正するように求めました。メッセージには、最新のソフトウェアバージョンでもチェーンは依然としてリスクにさらされていること、修正が確認され次第返金することが記してありました。
(adsbygoogle = window.adsbygoogle || []).push({});この事件によってBitcoinの基礎的なブロックチェーン自体には影響はありませんでした。影響を受けたのは、BTCを取り巻くインフラストラクチャです。LiquidはビットコインがロックされたままL-BTCがサイドチェーン上で流通するフェデレーション型カストディモデルを採用しており、この構造はフェデレーションによる管理やブリッジ系ソフトウェア、取引処理システムへの追加的な依存を生み出します。
Wrapped BTCモデルも同様に追加のレイヤーが導入されます。中央集権型のプロダクトはカストディアンに依存し、分散型ブリッジはコードやノードネットワークに依存し、フェデレーション型サイドチェーンはマルチシグ署名によるガバナンスに依存します。
今回のエクスプロイトは、Bitcoin市場のリスクがベースプロトコル自体ではなく、資産を取り巻くレイヤーから生じる傾向が強まっていることを浮き彫りにしています。サイドチェーンやカストディフレームワークが機能を拡大するにつれて、新たな障害点も増加し、大きな経済的影響を招きかねません。
