ハッカーが 600 BTCを保持する中、Liquid Networkがトランザクションを再開

BlockstreamのサイドチェーンであるLiquidは、ホワイトハットハッカーを名乗る人物が連合ウォレットから約4,000 BTCを抜き取り、その大部分を返還してから約4日後の木曜日にブロック生産を再開した。 この再開は、ネットワーク上にLiquid Bitcoin（L-BTC）またはステーブルコインを保有するすべての人にとって重要である。

資金の移動は日曜日に停止しており、攻撃者の手元にある約600 BTCは、これらのトークンを裏付ける準備金の穴となっている。

SideSwapのペグアウトキーは使用されたが、盗まれたことはない

UTC 10:00に投稿されたステータスアップデートで、@Liquid_BTCアカウントは次のように述べています：チームが完全な安定化を監視している間、予防措置として取引なしでブロック生産が再開されたと。

Liquidのブリッジおよびファンクショナリーノードには、必要なソフトウェアパッチが適用済みである。ファンクショナリーノードは、本来あるべき通りにブロックの署名と検証を行っている。

ネットワークがBTCからL-BTCへの準備金を再構築している間、ペグ操作はオフになっている。

一連の出来事は9月6日（日曜日）に始まった。ホワイトハットを名乗るハッカーが、Liquid連合ウォレットから約4,000 BTC（当時約3億2,000万ドル相当）を引き出した。これはウォレットの約4,200 BTCの残高の約95%に相当する。

当時、Cryptopolitanは、この出金が盗まれたことがないSideSwapのペグアウト承認キーを使用して行われたと報告しました。

Blockstreamは後日、この問題はLiquidを支えるオープンソースソフトウェア「Elements」の欠陥によって引き起こされたもので、無効なL-BTCの作成と、それが完全に裏付けられているかのように通常の経路を通じて償還されることを可能にしたと述べた。

チームは再開の1日前に緊急修正版「Elements v23.3.4」をリリースし、範囲証明に使用されるキャッシュキーを強化して、盗難に関連する証明検証の脆弱性を閉じた。

Adam Backはペグを保証するが、時期については言及しない

Blockstreamがチェーン上のノートに「ブリッジノードはパッチ済み、資金の返還を安全に行える」と署名した後、アクターは3,400 BTC（9月7日時点の換算で約2億6,920万ドル）を返還した rate。これにより、約598.5 BTCが未返還のままとなり、現在の価格によっては4,600万ドル〜4,700万ドル程度に相当する。

9月9日、匿名のハッカーはBlockstreamの支出を公に非難し、同社が50億ドルの資産を守るためにわずか150万ドルしか割り当てていないと主張した。

「あなたの職務怠慢は明白だ」とハッカーは書き、10%のバグ報奨金が支払われない限り、残りのコインは行方不明のままになるだろうと警告した。

「バグ報奨金として自らの資金で10%を支払わない場合、あなたの無責任と吝嗇さにより、すべての保有者に15%の損失をもたらすことになる」と、脅迫者は added と述べた。

Blockstreamの創設者兼CEOであるAdam Backは、保有者に対し、L-BTCのペグは1対1で履行されることを保証し、ユーザーはベースレイヤーで同じ量のビットコインとトークンを交換できることを安心させた。

「OTCでのパニック売りはしないように」と、Backは X に書き込んだ。

彼は、約600 BTCの不足分がペグアウトの再開時にどのように補填されるか、またはペグインおよびペグアウトサービスの復旧時期については言及しなかった。

ネットワークは約10時間後に再び動きを見せた。19:55 UTCに投稿された status update により、トランザクションが再開されたことが確認された一方、ペグアウトは利用できない状態となっている。