Liquid Networkは、9月のハッキング事件後にLBTCが十分なビットコインで裏付けられたことを示したが、直接の引き出しは引き続き制限されている。
Liquid Federationは火曜日の声明で、準備金が「完全に回復し、すべてのLBTCに対する1:1のBTCサポートが再構築された」と確認した。
この公告が発表される前、連邦準備金口座には複数のビットコインが入金されており、その中には11月2日の最終的な250 BTCの入金も含まれています。チェーン上での記録によると、ギャップが埋められた際、約4,268.95 BTCが同等のLBTCをサポートしていました。
Liquid Networkは脆弱性攻撃後、約600 BTCの不足分を補填しました。
今回の復旧は、9月6日にLiquid Networkで使用されているオープンソースソフトウェアElementsに対する攻撃に起因しています。
Blockstreamは、そのセキュリティイベントの評価において、トランザクション検証における脆弱性により、攻撃者が対応するビットコインを預けずに約4,000枚のLBTCを鋳造できたと説明しました。
その後、攻撃者はSideSwapを通じてこれらのトークンを実際のBTCに交換しました。SideSwapは連邦メンバーの一つであり、出金処理を許可されています。
これらの無許可の取引と、運営停止前に完了したその他の出金により、Liquidの準備金は約4,205 BTCから197 BTCに減少しました。
9月7日、攻撃者はビットコインチェーン上の記録情報を通じてBlockstreamと連絡を取り、3,400 BTCを返却しました。
関係者は自らをホワイトハットセキュリティ研究者であると主張しているが、その身元と動機は独立して確認されていない。
Blockstreamは9月の評価において、未回収残高を約602 BTCと定めました。
10月下旬に備蓄補充が加速し、10月27日に2.5 BTCが入金され、翌日にはさらに50 BTCが入金されました。
11月2日、2筆の更大な送金がこのプロセスを完了し、それぞれ300 BTCと250 BTCが連邦ウォレットに追加されました。
その後、SideSwapはこの一連の預金順序を確認し、準備金が流通中のLBTC供給量と一致していることを示しました。
11月3日時点の更新されたデータによると、4,270.54 BTCが同等のLBTCをサポートしており、これは初期の回復後に見られた追加の活動を反映しています。
誰がLiquid Networkのビットコイン準備を補填しましたか？
チェーン上の記録にはこれらの入金が示されているが、連邦の最新声明では、どの者がビットコインの代替を提供したかは明示されていない。
これは重要です。盗まれた資金を返還することと、新しいビットコインを提供することは、異なる復旧方法だからです。
最初に引き出された金額のうち、攻撃者は9月に3,400 BTCを返還しました。残りの不足分はその後の預金で補われました。
報道によると、Liquid Federationの取締役であるSamson Mowは、資金源について尋ねられた際、Blockstreamを資金源として挙げた。
「私が何度も言っているように、Blockstream、」とMowはX上で質問に返信した。
しかし、連邦政府は代替資金の詳細な配分を公表しておらず、他のメンバーが資金提供に参加しているかどうかも明示していません。
SideSwapは11月3日の声明で、Blockstreamおよび連邦メンバーによる復旧作業に感謝したが、資金源については独自に開示しなかった。
復元された残高は、十分なビットコインが準備金に戻ったことを示していますが、それだけでは、これらの資金を提供したウォレットの所有者が誰であるかを特定することはできません。
Liquid Networkの交換が復旧しましたが、直接引き出しは引き続き制限されています。
Liquid Networkのメカニズムは、ビットコインメインチェーンに預けられたBTCを、そのサイドチェーン上でLBTCとして表すことです。
ユーザーはLiquid内でLBTCを転送でき、認可された連邦メンバーがそれをBTCに交換します。
脆弱性が悪用された後、連邦は引き出しを一時停止し、開発者が脆弱性を修正する間、ネットワークの活動を一時停止しました。
crypto.newsの以前の報道によると、Liquidは9月にブロック生成を再開し、その後徐々に通常の取引を再開しました。
その後、このネットワークは更新された認証プロセスを導入し、Elements v23.3.4の独立したセキュリティ監査を開始しました。
10月20日の復旧計画に基づき、連邦はBTC/LBTCの交換を再開しましたが、直接のpeg-out制限は維持しています。
SideSwapは、10月20日に交換サービスを再開し、顧客がLBTCをBTCに1:1のレートで交換できるようになったことを発表しました。ただし、0.1%の手数料が発生します。
ただし、これらの支払いは現在、SideSwap自身のビットコインウォレットから行われているため、資金を手動で補充する必要があります。
このプロバイダーは、利用可能なビットコイン残高が不足した場合、出金がキューに追加される可能性があると警告しています。
直接的な連邦peg-outは、追加のセキュリティおよび運用要件の制約を受けているため、再開日は未確定です。
連邦計画がガバナンスを調整し、保護を強化
連邦は、今回の出来事後、ガバナンス構造を近代化し、より明確な責任分担と監督メカニズムを導入する予定です。
その計画には、同様の障害が再発しないように追加の技術的および運用的な保護対策を講じることが含まれます。
Blockstreamは、この脆弱性を修正し、ソフトウェアのトランザクション検証プロセスを調整するために、Elements v23.3.4を以前にリリースしました。
連邦は、オフラインビットコイン鍵を含むプロセスを伴う引き出し処理に使用される認可体制を継続して更新しています。
11月の声明では、「今後数週間」以内にガバナンスの変更とセキュリティ対策に関する詳細を提供すると約束されました。