Liquid Networkは取引を再開、ハッカーは600 BTCを保持

BlockstreamのサイドチェーンであるLiquidは木曜日にブロック生成を再開しました。これは、ホワイトハットハッカーを名乗る人物が連邦ウォレットから約4,000 BTCを流出させ、その大部分を返還した約4日後のことです。 この再開はLiquid Bitcoin（L-BTC）やネットワーク上のステーブルコインを保有するすべてのユーザーに関係します。

資金の引き出しは日曜日から停止されており、攻撃者の手元にまだ残っている約600 BTCが、これらトークンの裏付け準備金に穴を開けています。

SideSwapのペグアウトキーは使用されたが盗まれてはいない

Liquidのブリッジおよびファンクショナリーノードには、必要なソフトウェアパッチが導入されています。ファンクショナリーノードは、本来通りブロックの署名と検証を行っています。

ネットワークがBTCからL-BTCの準備金を再構築している間、ペグ操作は停止されています。

すべての発端は9月6日（日）、ホワイトハットを名乗るハッカーがLiquid連邦ウォレットから約4,000 BTC（約3.2億ドル相当）を引き出したことでした。これはウォレット残高約4,200 BTCの約95%にあたります。

Blockstreamは後に、この問題がLiquid基盤となるオープンソースソフトウェア「Elements」のバグに起因しており、不正なL-BTCの作成と、それが十分に裏付けられているかのように通常経路で償還できてしまうことを明らかにしました。

チームは再開前日に、緊急修正であるElements v23.3.4をリリースし、盗難に関連する証明検証の脆弱性を解消するために、レンジ証明用のキャッシュキーを強化しました。

Adam Backはペグの履行を約束、タイムラインは提示せず

Blockstreamが、オンチェーンで「ブリッジノードはパッチ済み、資金返還は安全」と発信した後、関係者は3,400 BTC（9月7日時点で約2億6,920万ドル）を返還しました。これにより、598.5 BTC、現在の価格によって約4,600万～4,700万ドルが未返還のままとなっています。

9月9日には、匿名ハッカーがBlockstreamのセキュリティ支出を公に非難し、同社が50億ドル相当の資産を保護するためにわずか150万ドルしか割り当てていなかったと主張しました。

「あなた方の職務怠慢は明らかだ」とハッカーは書き、残りのコインは10%のバグ報奨金が支払われない限り戻さないと警告しました。

「あなた方自身のお金で10%のバグ報奨金を支払うべきだ。そうしなければ、あなた方の無責任さとけちさで全保有者に15%の損害をもたらす」と脅迫者は付け加えました。

Blockstreamの創設者兼CEOであるAdam Backは、L-BTCのペグは1対1で履行されるとホルダーに再保証し、利用者はベースレイヤーのBitcoinと同額のトークン償還が可能であると述べました。

彼は、ペグアウト再開時に約600 BTCの不足分をどのように補填するか、ペグインおよびペグアウトサービスの復旧時期については言及しませんでした。