Liquid Network、週末の流出分の大半回収　ハッカーが3,400BTC返還、15%は保持

Liquid Networkは、週末に発生した不正利用で流出したビットコインの大半を回収した。オンチェーンデータによると、自ら"ホワイトハット"を名乗る人物が月曜日、Liquid Federationのウォレットに3,400BTC（約2億6,800万ドル相当）を返還した。 一方、流出総額の約15%に当たる約600BTCは依然として同人物が保有している。残額がバウンティ（報奨金）として確保されたものかどうかは不明で、合意内容は公表されていない。 今回の返還は、Blockstreamが根本原因となったソフトウェアのバグを修正した後に資金の大部分を返すと、当該人物が事前に表明していた流れを受けたもの。Blockstream宛てのメッセージでは、ビットコインを戻す前に全ノードがパッチ適用されていることを求めていた。Blockstreamはその後、ブリッジノードの修正が完了し、返還資金の受け入れに安全だと説明した。 9月6日に公表されたこの攻撃について、Liquidは秘密鍵の盗難は発生していないとしている。SideSwapも自社システムへの侵害はなかったと述べた。 脆弱性はLiquidが採用するBitcoin Coreフォークの"Elements"に起因した可能性が高い。レンジプルーフ検証キャッシュの不具合により、本来は裏付けとなるビットコインを必要とするLBTCを、必要な担保なしに生成できたとみられる。生成された無担保トークンは通常のpeg-out手順を通じ、Liquidの準備金から実際のBTCを引き出すために使われた。 Liquidは安全な再開に向けた対応を継続しており、現時点で運用は再開していない。LBTCの入出金は停止が続く一方、Liquid発行の他資産やビットコイン本体のネットワークは支障なく稼働している。