Blockstream のビットコインサイドチェーンであるLiquidは、日曜日から運用を停止しています。流通中のL-BTCを支えるフェデレーションウォレットから約4,000 BTCが流出し、記事内の価格に基づくと約3.2億ドルに相当します。この出来事後、ブリッジノードは閉鎖されました。
資金は通常の償還パスを通じて流出しました
Liquidと連邦メンバーのSideSwapによると、顧客はUTC 14:05にSideSwapに4,000枚のL-BTCを送金しました。その後、このトークンは有効な承認のもとで焼却され、23分後に連邦ウォレットが約3,996枚のBTCを支払いました。
Liquidは、資金がSideSwapのpeg-out承認キーを介して流出したと表明したが、そのキーを含む他の連邦キーはいずれも侵害されていない。SideSwapも自社システムは侵入されていないと主張し、問題をLiquidが使用しているElementsソフトウェアの脆弱性に帰因させている。
報道によると、Blockstreamは具体的な脆弱性の詳細を公表していません。ただし、Liquidの基盤ソフトウェアは5週間前に関連する修正が導入されています。現在公開されている情報によると、ウォレットからビットコインが強制的に転送されたのではなく、まずビットコインを裏付けとしないL-BTCが生成され、その後、通常の償還プロセスを通じてBTCに交換されたようです。
連邦ウォレットの残高が約200 BTCまで低下しました
事件発生前、関連する連邦ウォレットには約4,200枚のBTCが保有されていました。事件後、残高は約200枚のBTCに減少し、以前の水準の約5%となりました。
- 異常な流出規模：約4,000枚のBTC
- イベント後のウォレット残高：約200 BTC
- 資金の支払遅延：約23分
以前のBlockstreamセキュリティ責任者であるSamson Mowが公開したタイムラインによると、関連アドレスは現在約3998.5 BTCを保有しています。
チェーン上に留言し、ホワイトハットを名乗る
資金を送金した側は、チェーン上に「我々はホワイトハットです、チェーン上でご連絡ください」とメッセージを残しました。その後、Blockstream側はチェーンに添付されたメールアドレスを通じて返信し、両者は以降、ビットコイントランザクション内のPGP署名メッセージを通じて連絡を取ったとされています。
Ledgerの最高技術責任者であるシャルル・ギルメは、真のホワイトハットはまずブリッジ資金を引き出し、その後でチェーン上の連絡を求めるようなことはしないと当初疑念を示した。その後、彼は現在、一部のいわゆるホワイトハットが脆弱性を修正する前に資金を返却することを拒否しているとさらに述べた。
その他の資産には影響が及びません
現在公開されている情報によると、Liquid上のその他の資産、USDT、DePix、およびトークン化されたリアルワールド資産は影響を受けていません。ビットコインのメインネット自体も影響を受けていません。
これは、イベントの影響がビットコインネットワーク自体ではなく、Liquid側チェーンのブリッジと資産マッピングメカニズムに集中していることを意味します。