Liquid Network、約3.2億ドル規模の流出後にブロック生成を再開――取引とペグは停止継続

Liquid Networkは、サイドチェーンを支えるオープンソースソフトウェアElementsの脆弱性に起因する大口のビットコイン引き出しを受けて停止していたブロック生成を再開した。再開は段階的に進める方針で、ブロック生成のみを有効化する一方、取引処理とペグ関連の機能は引き続き停止している。 Liquidは木曜日にXで更新情報を公表し、安全策として"トランザクションなし"でブロック生成を再開したと説明した。ネットワークの"完全な安定化"を確認するため監視を続けており、必要なFunctionaryノードおよびブリッジノード向けの更新は展開済みだという。 要点は以下の通り。 ・ブロック生成は再開したが、復旧作業中のため取引とペグ関連の活動は停止継続 ・更新適用後、Functionaryノードがブロックの署名・検証を正常に実行しているとLiquidは説明 ・PAK承認のpegoutを含むペグ運用は、BTC/LBTC準備金の回復まで再開しない ・先行してElementsの緊急アップデート（v23.3.4）を投入し、事案に関連するプルーフ検証キャッシュの弱点に対処 ■ブロック生成は復帰、取引はオフラインのまま 今回の再開は全面復旧ではなく、稼働状況を確認するための予防的措置という位置付けだ。ブロックを生成できる状態に戻しつつ、ライブの取引トラフィックは扱わないことで、安定化の途上で運用リスクと複雑性を抑える狙いがある。 Liquidによれば、Functionaryノードとブリッジノードのインフラに必要な変更を反映済みで、合意形成に不可欠なブロックの署名・検証が想定通りに機能しているという。 ■準備金回復までペグ運用は再開せず ブロック生成の再開後も、ペグの仕組みは戻していない。PAK承認のpegoutを含むペグプロセスは、BTC/LBTC準備金の復旧が完了するまで停止を続ける。 今回の流出は、ペグを安全に履行する能力そのものに影響し得る点が核心だ。Liquidの次の段階は、ソフトウェア面の強化だけでなく、準備金と関連コンポーネントが健全な状態に戻ったと確認できるかに左右される。 ■Elements緊急パッチでプルーフ検証キャッシュを強化 ブロック生成再開に先立ち、LiquidはElementsの緊急更新版23.3.4をリリースしている。事案がプルーフ検証キャッシュの脆弱性と結び付けられたことを受け、復旧計画の一環として"range proofに用いるキャッシュキーの強化"に焦点を当てた。 range proofは、機密トランザクションの金額を開示せずに検証するための仕組みの一部だ。キャッシュやキーの扱いに起因して検証挙動が想定外に影響される場合、何が検証済みかという前提が崩れ得る。キャッシュキー処理を修正することで、ソフトウェアの修正と、連邦型のノード運用者全体での動作確認の両輪が必要だという姿勢を示した形だ。 ■9月の引き出しで何が起きたか Liquidは9月6日、"ホワイトハットハッカー"を名乗る主体がネットワークの連邦ウォレットから約4,000 BTC（当時約3.2億ドル）を引き出した後、運用を停止した。これは同ウォレット残高約4,200 BTCのおよそ95%に相当する。 Liquid自身の更新で参照された先行報道によると、引き出しにはElementsのバグに起因するLBTCが関与していた。原因が特定の層――機密トランザクション／プルーフ検証コンポーネントと、キャッシュやrange proof検証の相互作用――に絞られる点が重要となる。 その後、Blockstreamが影響を受けたブリッジノードのパッチ適用を確認したのち、当該主体は3,400 BTC（当時約2.7億ドル）を返還した。さらに、9月7日時点で598 BTC（現在価格で約4,600万ドル）が未返還と報じられている。流出、パッチ確認、一部返還という流れが、復旧が複数段階になる背景だ。ソフトウェア修正と資金の一部返還が進んでも、準備金と運用上の前提条件が完全に戻るまでペグを再開できない。 Liquidが採る"トランザクションなし"の運用は、ブロック署名・検証による健全性確認と、準備金とセキュリティ前提への完全な信頼を要する決済・ペグの流れを切り分ける狙いがあるとみられる。 ■今後の注目点 Liquidは取引処理やpegout再開の時期を示していない。直近の焦点は、ライブ環境で"完全な安定化"を確認できるか、そしてBTC/LBTC準備金がペグ停止を解除できる水準まで回復するかだ。トークン送付やペグ用途でLiquidを利用する関係者にとっては、ペグ再開に関する次回の運用アップデートが最大のシグナルとなる。