リキッド・ネットワーク、ハッカーが資金の大部分を返還する前にセキュリティ対策の実施を要求したものの、盗まれたビットコインの85％を回収

先週末、ハッカーによってビットコインのサイドチェーンから4,000 BTCが流出した後、Liquid Networkは3,400 BTC（約2億6,920万ドル相当）を回収した。

返還された資金は盗まれたビットコインの約85％に相当するが、約598.5 BTC（約4,700万ドル相当）は、攻撃者と関連付けられたアドレスに残っている。

この事件を受け、Liquidのサービスは一時停止されている。資金の引き出しを可能にした脆弱性の詳細や、未回収のビットコインの行方については依然として不明な点が残っている。

Liquid Network、3億2,000万ドルの不正引き出し事件後、3,400 BTCを回収

Liquid Networkは、3,400 BTC（約2億6,920万ドル相当）を回収した。

返還された資金は盗まれたビットコインの約85％に相当するが、約598.5 BTC（約4,700万ドル相当）は、依然として攻撃者と関連付けられたアドレスに残っている。

この事件により、Liquidのサービスは停止したままとなっているが、資金の引き出しを可能にした脆弱性や、未解決のビットコインの行方については依然として疑問が残っている。

セキュリティ修正後、ハッカーがビットコインの大部分を返還

この事件は、ある顧客が4,000 L-BTCをSideSwapのペグアウト・サービスに送金したことから始まった。このサービスは、ユーザーがLiquidネットワークからビットコインを移動させることを可能にするものである。

その後、攻撃者はビットコインのトランザクションメッセージを利用してLiquidの開発元であるBlockstreamと通信し、自らを「ホワイトハット」と称した。

彼らは、この脆弱性がチェーンを危険にさらしていると述べ、資金を返還する前にBlockstreamに対しソフトウェアの修正を求めた。

攻撃者らは次のように記した。

「まずバグを修正してください。現在の最新コミットでは、チェーンが危険にさらされています。すべてのノードにパッチが適用されていることを確認してください。修正が確認でき次第、資金を安全に返還します。」

その後、Blockstreamは署名付きメッセージを通じて、ブリッジノードへの修正が完了したことを確認した。

「ブリッジノードは修正済みです。資金を返還しても安全です。」

その後、攻撃者は3,400 BTCをLiquidのフェデレーションウォレットに返還した。

なぜ攻撃者たちは600 BTC近くを保持し続けたのか？

ハッカーたちは、資金の大部分を返還した後、残りの598.5 BTCを保持した理由について公に説明していない。

Ledgerの最高技術責任者（CTO）であるCharles Guillemet氏は、特に多額のビットコインが依然として彼らの管理下にあることを理由に、彼らが「ホワイトハットハッカー」であると主張している点に疑問を呈した。

ギレメット氏はXに次のように投稿した。

「つまり、3,400 BTCが返還された。 『ホワイトハット』たちは依然として600 BTCを保持している。もしこれが、オンチェーンで署名された暗号化された契約に基づく交渉による報酬だったとしても、これはホワイトハット・ハッキングというよりは、むしろ恐喝のように見える！」

攻撃者たちは以前、盗んだビットコインの「大部分」を返還する意向を示していましたが、残りのコインが正式な報奨金またはセキュリティ報酬であるとする合意は確認されていません。

Liquidのコアソフトウェアの脆弱性が悪用された

盗まれた4,000 BTCは、Liquid Networkのビットコイン準備高の約95％を占めており、この事件は、サイドチェーンがビットコインとL-BTCの1:1の裏付けを維持する能力にとって特に深刻な事態となっている。

SideSwapの開発者らは、攻撃者がLiquidとその取引システムを支えるオープンソースソフトウェア「Elements」の欠陥を悪用したと述べた。

この脆弱性を悪用することで、攻撃者は裏付けのないL-BTCを作成し、それらのトークンを実際のビットコインと交換することが可能となった。

リキッドのメンテナンス担当者は、このプロセスで使用されるペグアウト認証キー（PKA）は「侵害されていない」と述べた。

取引所がL-BTCの送金を停止したことを受け、Liquidがブリッジサービスを停止

引き出しに続き、Liquidはブリッジノードを無効化し、仮想通貨取引所に対してL-BTCの入出金を停止するよう要請しました。

この一時停止は、ネットワークのインフラが保護されるまでの間、さらなる悪用を防ぐことを目的としている。

しかし、Liquidは、サイドチェーンおよびペグサービスがいつ完全に再開されるか、残りのビットコイン不足分がどのように処理されるか、また攻撃者が依然として保有している598.5 BTCが返還されるかどうかについては明らかにしていない。

この事件は、暗号資産プラットフォームが引き続き重大なセキュリティ被害に直面している中で発生したもので、8月には50件の暗号資産関連のセキュリティ侵害により、推定1億3630万ドルが盗まれたとされる。