- Liquid Network の約 4,000 BTC の事案に関与したアクターは、Blockstream がブリッジノードの修正完了を確認するメッセージを発信した後、月曜日に 3,400 BTC（約 2 億 6,920 万ドル）を返還しました。しかし、未だに約 598.5 BTC が行方不明のままです。
- このケースは、ブリッジされたビットコインを保有するすべての人にとって重要です。盗まれたペッグアウトは有効な取引として処理されたため、問題の根源はビットコイン自体の欠陥ではなく、準備金の監視体制の不備にあることが浮き彫りになったからです。
- 残りの資金が返還されるか、裏付けギャップが解消されるまで、Liquid はペッグサービスの再開時期について言及していません。
Liquid Networkは、週末に連合ウォレットから盗まれたビットコイン（BTC）の大部分を回収することに成功しました。しかし、これはより深刻な点を解消するものではありません。この事象の問題は、取引に関与するL-BTCが作成されるべきものではなかった場合でも、ペグアウトが期待される承認ルートを通じて行われる可能性があることです。
月曜日（9月7日）、出金に関与したグループは連合に3,400 BTCを返金し、失われた資金の約85%を返還しました。この取引により、彼らの手元には598.5 BTCが残りました。一貫性のため、この記事のすべてのドル換算は、9月7日に示されたCoinMarketCapのビットコインからUSDへの換算レートである7万9,001.61ドルを使用します。
連合が承認していない有効なペグアウト
一見すると、この取引は日常的に見えます。SideSwapは主張しました。日曜日の14:05 UTCに、顧客が4,000 L-BTCをそのペグアウトサービスに送信したと。有効なSideSwapペグアウト承認提示後、14:28:56 UTCに連合のウォレットから約3,996 BTCが利用可能になりました。
しかし、承認キーは盗まれていませんでした。Liquidは報告しました。SideSwapの承認キーは不正に使用されていませんでした。SideSwapもまた、Blockstreamが後にこの事象の原因がElementsソフトウェアの障害であり、無効なL-BTCの生成を可能にしていたと判断したと報告しました。したがって、ペグアウトメカニズムは、L-BTCが本来持つ裏付けを持っていないにもかかわらず、正当なものに見える不正なトークンを通過させていました。
これは、通常のキー侵害のケースとは異なり、会計上の問題の領域に移動させます。Liquidのホワイトペーパーによると、L-BTCは、いわゆるツーウェイペグの助けを借りてサイドチェーンに入ってくるビットコインとして定義されており、連合が保有する一部のBTCがコインの償還に使用されます。そして、L-BTCが償還パスを通じて無効な方法で入力された場合、準備金の整合性の重要性は、承認キー自体の重要性に等しくなります。
交渉はビットコイン取引メッセージで行われました
Blockstreamと関係者間の通信は、ビットコイン取引に埋め込まれたメッセージを通じて行われました。Samson Mowのタイムラインによると、関係者はMoneyを返す前に脆弱性を修正するようBlockstreamを急がせました。
その後、Blockstreamは署名付きのノートを送信し、「ブリッジノードはパッチ済み、資金の返還は安全です」と述べました。関係者はBlockstreamと最終的な宛先を確認し、9月7日16:09:25 UTCに、3,400 BTCに相当する資金をLiquid連合に返還しました。
欠落した598.5 BTCが準備金の疑問を未解決にする理由
資金の85%を回収することは確かに大きな勝利ですが、1対1の裏付けに依存するシステムの問題を修正するものではありません。市場価格（この場合の計算による）で約4,730万ドルに相当する約598.5 BTCが、連合の外に残っています。
Cryptopolitanによる以前のレポートによると、この事象の特筆すべき点は、キーレベルでの侵害が発生しなかったにもかかわらず、SideSwapのペグアウト承認メカニズムが使用されたことです。ビットコインのベースレイヤーも正常に機能していました。問題は、偽造されたL-BTCが、実際のBTCを解放することを目的とした償還メカニズムを通過していた、より上流の部分にありました。
ブリッジドビットコインのユーザーがこの事象から得るべき教訓は、これが単なるプライベートキーの盗難以上のものだったということです。これは、ソフトウェアの問題が、裏付けとなる実際の準備金なしで、正当に見える償還リクエストを引き起こす可能性があることを示しました。残りのビットコインが返還されたとしても、根本的な問題は残ります。Liquidのペグアウトプロセスは、実際に有効な担保として考慮されるべきではなかったL-BTCに実際のBTCを変換することに成功します。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
Liquid のハッカーはどの程度のビットコインを返還し、まだ不足しているのでしょうか？
Decrypt によると、アクターは約 2 億 6,920 万ドル相当の 3,400 BTC（資金の約 85%）を返還しました。一方、出金に関連するアドレスには約 598.5 BTC（約 4,700 万ドル）が残されています。
なぜハッカーはビットコインを返送したのでしょうか？
Samson Mow のオンチェーンタイムラインによれば、Blockstream から Liquid のブリッジノードが修正され、資金の返還が安全である旨の PGP 署名付きメッセージが届いたことが、返還のきっかけとなりました。
Liquid の事案でビットコインそのものがハッキングされたのでしょうか？
いいえ。SideSwapは、連合がビットコインを解放する前に、有効なペグアウト承認に対して4,000 L-BTCが焼却されたと述べています。また、Cryptopolitanは以前、この問題はビットコインのベースレイヤーの侵害ではなく、SideSwapのペグアウト承認キーに関わるものだったと報じています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
