セキュリティインシデント後、リキッドが2億7千万ドル相当の3,400 BTCを回復

週末のセキュリティインシデントでビットコインサイドチェーンの準備金から約4,000 BTCが流出した後、Liquidは3,400 BTCの管理を回復しました。

回復したコインは当時約2億7000万ドルの価値があり、事件中に削除されたBitcoinの約85％を占めています。フェデレーションウォレットは事前に約4200 BTCを保有していましたが、引き出し後は以前の残高のほんの一部しか残っていません。

最新の回復分には、不足しているBitcoinすべては含まれていません。Samson Mow氏は、元Blockstream役員でJAN3のCEOですが、この事件の背後にある関係者に約598 BTCが残っていると述べました。

Mowによると、大規模な返済は、影響を受けたインフラの確保における進展に続いて発生した。Blockstreamは、関連するブリッジノードに必要なパッチが適用されたことを確認しており、関係者との連絡は継続されている。

この返還により、エピソード中に失われたBitcoinの準備金の大部分が回復されます。これは重要です。なぜなら、Liquid上を circulating するLBTCは、Bitcoinのメインチェーン上でフィデレーションが保有するBTCと検証可能な1対1の裏付けを維持するように設計されているからです。

しかし、Liquidはすぐに通常のサービスを再開しませんでした。フェデレーション参加者がサイドチェーンを再稼働させるために必要な作業を調整し、更新されたソフトウェアが展開されました。

この出来事の詳細は、SideSwapの認証資格情報の盗難ではなく、Elementsが問題の原因であることを示唆しています。

引き出しは、SideSwapのPeg-out認証キーを使用してSideSwapのPeg-outサービスを経由しました。SideSwapとLiquidは、この認証情報が安全であったと主張しました。SideSwapは、この取引に関与したL-BTCは、Liquidの基盤となるブロックチェーンソフトウェアであるElementsに影響を与える脆弱性から生じたものであると述べました。

一方、Blockstreamは、Bitcoinを介して暗号的に認証されたメッセージを交換することで、関係者と連絡を取った。このグループは、その行動を盗難ではなくセキュリティ対応であると説明した。

その提案は、ネットワーク全体でソフトウェアの不具合を修正することを条件に、BTCの大部分の解放を規定していた。関係者は、脆弱性を是正し、関連するノードソフトウェアを更新した後に、大部分のコインを解放したいと考えていた。

返済後も技術的な作業は継続されました。Mow氏は、フェデレーション参加者が追加のセキュリティ対策を実施し、Liquidの運用再開に向けた取り組みの一環としてチェーンの分割に対応していると述べました。

ユーザーには、新しいBTCペグインを待つよう促されました。Mow氏は、Liquidのサービス復旧が公式に確認されるまで、Bitcoinをこのルートを通じて送金しないよう示唆し、ユーザーに他の対応は必要ないと述べました。

主要な返済に含まれていなかった約600 BTCが、参加者たちが自分たちをホワイトハットであると主張することを複雑にしている。

レジャーのCTOであるチャールズ・ギルメ・は、保持されたコインが、プライベートなブロックチェーンベースの通信中に合意された報酬にあたる可能性があるかどうかに焦点を当て、その説明に異議を唱えた。

ギルメの見解では、そのような状況下でそのような大額を補償として保持することは、正当なホワイトハット開示と脅迫の境界を曖昧にするだろう。

ただし、リキッドもブロックストリームも、残りのBTCが補償として承認されたことを公に確認していません。両組織は、これらのコインに対する返済条件や合意された報酬を発表していません。