要約
- 攻撃者によってフェデレーションウォレットから約4,000 BTC（約3億2,000万ドル）が不正に引き出された後、リキッドネットワークは2か月後にすべてのLBTCに対して1:1のBitcoinバックアップを復元しました。
- 約3,400 BTCが返還され、一方でBlockstreamは、回収されていないコインに関連する要求を拒否した後、準備金の差額を埋めるためにBitcoinを供給しました。
- 液体化されたペグアウト鍵を硬化させ、脆弱な検証キャッシュを無効化し、コンセンサスルールを強化しましたが、一部のペグアウト制限は残る可能性があります。
Liquid Networkは、セキュリティ侵害によりFederationウォレットから約3億2000万ドル相当の4000 BTCが流失してからほぼ2か月後に、すべてのLBTCに対するBitcoinの完全な裏付けを回復しました。公式アップデートで、Liquid Federationは準備高が1対1のパリティに戻ったと発表しました。この成果は、9月の出来事後にLBTCのBitcoin裏付けが脅かされていた準備高の不足を解消しましたが、運用上の制限は継続する可能性があります。
リキッド連合からのアップデート：
リキッド連合は、ネットワークのBitcoin準備金が完全に回復し、すべてのLBTCが1:1でBitcoinで裏付けられるようになったことをお知らせします。
これは数週間前に復元されたBTCLBTCのスワップに続き、以来…
— Liquid Network 
(@Liquid_BTC) 2026年11月3日
リキッドが準備金を回復し、ネットワークセキュリティを強化
9月6日の攻撃により、攻撃者が約4,000の裏付けのないLBTCを生成し、それを使ってBitcoinを出金しました。Liquidは、この脆弱性がネットワークの基盤となるElementsのキャッシュされたレンジ証明検証に由来することを特定しました。オペレーターはハッキングされておらず、フィデレーションキーも侵害されていません。この事件は、プロトコルレベルで偽のLBTCを生成し、その価値を実際のBTCに変換したため、ネットワークの制御された回復にはソフトウェアの修正と準備金の回復の両方が必要でした。
翌日、約3,400 BTCが返還され、約600 BTCが回収されないままとなった。Blockstreamは、残りのコインを返還することに対する10%の報奨金要求を拒否した。連合ボードメンバーのサムソン・モウは、後日、Blockstreamが10月下旬から11月上旬にかけて行われた入金を含め、準備金ギャップを埋めるために使用されたBitcoinの供給元であると特定した。これらの入金は、以前の3,400 BTCの一部返還に続き、攻撃者からの未回収のBitcoinを回収するのではなく、不足していた担保を補填した。
技術的な対応は再発防止にも焦点を当てています。アダム・バック氏は、ペグアウト承認キーを更新し、コールドハードウェールウォレットに移動させ、プローフ検証キャッシュを無効化するとともにノードのバグを修正し、コンセンサスルールを「ファイルクローズド」に強化したと述べました。また、ネットワークは複数の第三者監査も受けました。したがって、Liquidの回復は準備金の補充を超えて、調査者がレンジ証明キャッシュの脆弱性を詳細に明らかにした後、BTC-LBTCペグを保護するインフラを強化することにも及びます。
参加プロバイダーを通じたBTC-LBTCのスワップは、最新の準備金発表の数週間前からすでに1:1のレートで返還されていました。直接連邦によるペグアウトは、追加のセキュリティチェックが完了するまで制限されたままでしたが、一部の半自動ペグアウトは再開されました。今回の発表では、残るすべての制限が解除されたかどうかは確認されていません。完全な準備金バックアップは財務的回復のマイルストーンを示していますが、すべてのネットワークセーフガードが攻撃前の状態に戻ったことを自動的に意味するわけではありません。連邦は、Blockstreamが残りのBitcoinの支払いを拒否した後、ガバナンスの近代化、責任の明確化、および技術的・運用的な保護の強化を進めていると述べました。