Liquid Networkのハッカーが3,400 Bitcoinを返却し、取引額の15%を保持

Liquid Networkは、週末に発生した不正流出で失われたほとんどのBitcoinを回収しました。オンチェーンのデータによると、自称ホワイトハッカーは月曜日に3,400 BTC（約2億6,800万ドル相当）をLiquid Federationのウォレットに返還しました。

出金された合計のうち約600 BTC、すなわち15%は依然としてその当事者によって保持されています。残りのBitcoinが報奨金として保持されたかどうかは不明で、合意内容は公表されていません。

この資金回収は、ハッカーがBlockstreamによる基盤ソフトウェアのバグ修正後にほとんどの資金を返還すると誓約したことを受けて実現しました。Blockstreamへのメッセージで、ハッカーはBitcoinを返還する前に全ノードのパッチ適用を求めました。

その後、Blockstreamはブリッジノードへのパッチを適用し、資金返却が安全であると発表しました。

この攻撃は9月6日に開示されましたが、Liquidによれば盗まれた秘密鍵は関与しておらず、SideSwapは自社システムには侵害がなかったと述べています。

代わりに、Liquidで使用されるBitcoin CoreのフォークであるElementsに起因する脆弱性が原因のようです。レンジプルーフ検証キャッシュのバグにより、本来必要な裏付けとなるBitcoinなしでL-BTCを生成できてしまい、サポートされていないトークンが通常のペグアウトプロセスを通じてLiquidの準備金から実際のBTCを取得するために使用されました。

Liquidは安全な再始動に向けてオペレーターが作業を続けているため、未だに運用を再開していません。L-BTCの入出金は停止したままですが、その他のLiquid発行資産やBitcoinの基盤ネットワークは引き続き問題なく稼働しています。