Liquid Network、3.2億ドル相当のBTC流出後にブロック生成を再開

Blockstreamの主力ビットコイン・サイドチェーン「Liquid Network」は9月10日、ブロック生成を再開した。9月6日に発生した攻撃で、フェデレーションのリザーブ・ウォレットから約3,996 BTCが流出。侵害当時の評価額は約3.2億ドルだった。 ネットワーク自体は再稼働したものの、ユーザー取引とペグ（BTCをサイドチェーンへ出し入れする仕組み）は復旧作業のため停止が続いている。LBTC保有者は現時点でBTCへの償還ができず、新規の入金も受け付けられない。 ■何が起きたのか 9月6日、Liquidのブロック4,050,336で、ネットワークを支えるElementsソフトウェアの脆弱性が悪用された。これにより、実際のビットコインで裏付けられていないLBTCが約4,000作成され、1対1で裏付けられるべき設計を突いてリザーブが引き出された。 攻撃前、Liquid Federationの保有残高は4,200 BTC超。攻撃後は約197 BTCまで減少し、単一事案で約95%のドローダウンとなった。 9月7日には、攻撃者、もしくはホワイトハットを名乗る主体が約3,400 BTCを返還。一方で598.5 BTCは、脆弱性を示した対価（バウンティ）として保持すると主張した。 ■緊急パッチと"管理された"再起動 Blockstreamは脆弱性に対応する緊急アップデートを展開し、Elements v23.3.4などを適用した。9月10日にブロック生成は再開されたが、運用は"制御されたモード"で行われていると説明されている。 BlockstreamのCEOであるAdam Back氏は、LBTCとBTCの1対1のペグは維持されると説明。今回、フェデレーションの認可鍵は侵害されておらず、署名インフラの破られた形跡はないとして、原因は鍵流出ではなくソフトウェアレベルの攻撃だと明らかにした。 ■フェデレーテッドモデルに再び注目 Liquidはビットコインのエコシステムで独特の位置づけにある。Lightning Networkのようなトラストレスなレイヤー2ではなく、約60のメンバーからなるフェデレーションが資産をカストディし、ブロック生成を担う。 今回の問題はフェデレーションのカストディモデルそのものではなく、チェーンを動かすオープンソースのElementsソフトウェアにあった。それでも結果として、サイドチェーンを裏付けるビットコインの大半が単一の攻撃で失われた。 ホワイトハットを名乗る主体による3,400 BTCの迅速な返還は、信認の崩壊を回避する要因となった。一方で、フェデレーションは依然として開始時点から598.5 BTC不足しており、ペグ再開までユーザーは事実上の"宙づり"状態に置かれている。