Liquid Federationは、自称ホワイトハットハッカーが2か月前に大部分の準備金を引き出した後、Liquid Networkのビットコイン準備金がすべて回復したと月曜日に発表しました。
この連合は、LBTCすべてが1:1のビットコイン担保を再構築したと述べました。LBTCはLiquid上でビットコインを表すトークンです。この進展は、数週間前に参加者がBTCとLBTCの1:1交換を回復した後に実現されたと述べています。
Liquid Federationは更新で述べています：
Liquid Federationは、ネットワークのビットコイン準備金が完全に回復し、すべてのLBTCが1:1でBTCに裏付けられたことをお知らせします。
これは数週間前にBTCLBTCの交換が再開された後に続き、その後許可されました……
BlockstreamのCEOであるAdam BackがX上で、資産と負債のマッチング率が100％で、準備金差額が0.00 BTCであることを示すネットワークダッシュボードのスクリーンショットを投稿しました。連合は、自らLiquidノードを実行するユーザーが、連合の準備金を直接検証できることを示唆しています。
連合は、脆弱性によって生じた穴がどのように埋められたかを説明していない。
Liquidは、Blockstreamが2018年にリリースした比特币のサイドチェーンであり、比特币と並行して動作する独立したブロックチェーンで、より速く、よりプライベートな送金を目的としています。ユーザーは、交易所およびその他の暗号通貨企業のグループによって構成され、ネットワークを運営するフィデューシャリーが管理するウォレットにBTCをロックし、その代わりに同等のLBTCを受け取ります。
X上で、同様の攻撃が再発するのを何が防ぐのかと聞かれた際、Backは、強化された3つの「防衛ライン」を挙げた。更新されたpeg-out承認キーは、冷蔵ハードウェアウォレットに保存されるようになった；証明検証キャッシュは無効化され、ノードの脆弱性が修正された；コンセンサスルールも「fail closed」に強化された。彼は、このネットワークが複数回の第三者監査を受けてきたと述べた。
Backは次のように述べています：「もう一つの教訓は、AIの提案された修正に対して疑念を持ち、盲信せず検証することです。」
バックは10月20日にブルームバーグテレビのインタビューで、AIがセキュリティ分野でますます重要になっていると述べ、過去数か月で「AI支援のセキュリティ分析の波」が見られたと語った。「AIはコードを開発し、保護するためのツールである一方、欠陥を発見するためにも使用できる」とし、これは「業界の多くの企業に影響を与えている」と補足した。当時、ハッキングされた資金については「調査中」であると述べていた。
連合は、Liquidのガバナンス構造を近代化し、責任と監督を明確にし、より多くの技術的・運用的セーフガードを追加している。詳細は今後数週間以内に発表される予定である。
9月の脆弱性イベント
9月6日、自称白帽ハッカーがLiquidのファデッドウォレットから約4,000 BTCを引き出し、当時の価値は約3.2億ドルであった。その後、ビットコイン取引に埋め込まれたPGP署名メッセージを通じてBlockstreamと連絡を取った。
翌日、BlockstreamがLiquidのブリッジノードにパッチを適用した後、彼らは約2億6900万ドル相当の3,400枚のBTCを返却したが、約598枚のBTCを保持した。Ledgerの最高技術責任者であるCharles Guillemetは、残りのトークンが交渉による報酬として残されている場合、この対応は「ホワイトハットハッキングというより、勒索に似ている」と述べた。
Blockstreamは、残りのビットコインに対する身代金の支払いを拒否した。同社は、「資産を無断で拿走し、返却を拒否することは、責任ある開示ではなく犯罪である。これはホワイトハット行為ではなく、盗難である。」と述べた。