Liquid Network、セキュリティ事案で流出した598.5BTCの回収進捗を報告

Odaily Planet Dailyによると、Liquid Networkは公式の事案報告で、9月6日にオープンソースソフトウェア「Elements」の脆弱性が悪用されたと明らかにした。Liquidノードのキャッシュにおけるレンジプルーフ検証手法に関連する不具合により、裏付けとなるビットコイン準備金がないまま約4,000LBTCが生成され、攻撃者はSideSwapとLiquidの標準Pegout機構を通じて約4,000BTCに交換したという。 事案発生前のLiquidの準備金は約4,205BTCだったが、ネットワーク停止までに処理された問題のPegoutおよびその他の出金の影響で、準備金は最低197BTCまで低下した。Liquid Networkは、Functionaryノードや秘密鍵の侵害は確認されていないと説明。USDTなどLiquid上で発行される他の資産も当該脆弱性の影響を受けていないとしている。 攻撃者はホワイトハットのセキュリティ研究者を名乗り、9月7日にLiquid Federation Pegウォレットへ3,400BTCを返還した。一方で未返還分は約598.5BTC（関与資金の約15%）残っており、Blockstreamは残余資産の回収に向け当該人物と連絡を取っている。 Liquid Networkは、残る資金の回収と、可能な限り迅速かつ安全な通常運用の復旧を最優先事項に掲げた。脆弱性に対する修正はすでに開発済みで、社内外で複数回のレビューが進行中。BlockstreamはElements v23.3.4を緊急リリースする準備を進めており、準備が整い次第公開し、約48時間以内の展開を見込む。更新後、Liquid NetworkのFunctionary運営者が追加の調整を実施し、過去の無効なPegoutを拒否するなどして、ネットワーク機能を全面的に復旧し是正状態へ戻す方針だ。