Liquid、ブロック生成を再開　ただし取引処理とBTCクロスチェーンは停止継続

CoinMarketCapによると、ビットコインのサイドチェーンであるLiquidはブロック生成を再開した。一方で現時点では取引を処理しておらず、生成されるのはブロックのみとなっている。 今回の停止は、約3.2億ドル相当のビットコイン流出を受けて発生したもの。開発チームは更新後システムの安定性を検証しており、送金やクロスチェーンサービスをいつ復旧するかは、その確認を踏まえて判断するとしている。取引およびクロスチェーン送金は引き続き停止中だ。 Liquidは、FunctionノードとBridgeノードが必要なソフトウェア更新を完了し、Functionノードが再署名してブロック検証できる状態になったと説明した。ただし、通常の送金、BTCとLiquid間の双方向クロスチェーン（ツーウェイ）操作、PAKで承認される出金プロセスは復旧していない。 通常は、利用者がフェデレーション管理のpeginアドレスへBTCを入金すると、Liquid上で同額のLBTCを受け取れる。その後、認可された出金サービスでLBTCをバーンし、ビットコインメインチェーン上で対応するBTCを受け取る。今回の停止により、この償還手続きは一時的に利用できない。 未担保LBTCが生成された原因は、Liquidの基盤となるオープンソースソフトウェアElementsの証明検証プロセスにおける欠陥だった。攻撃者はこの脆弱性を悪用して、十分なBTC準備なしにLBTCを生成し、SideSwapの認可出金サービスを通じて実在のビットコインに交換した。 既報の通り、関連取引で約3,996 BTCが移動し、フェデラル（フェデレーション）ウォレット残高は約4,205 BTCから約202 BTCへ減少。これは当時の保有量の約95%に相当する。LiquidとSideSwapはいずれも、出金を承認する秘密鍵が侵害されたわけではなく、提出されたLBTC償還の検証がシステム側で誤って通過したことが原因だとしている。 LiquidはElements v23.3.4の緊急アップデートを公開した。同バージョンでは、レンジプルーフのキャッシュ検証方法を調整。レンジプルーフは、秘匿トランザクションにおいて具体的な金額を開示せずに妥当性を確認するために使われる。従来は検証結果を再利用する際に取引コンテキストが十分に含まれず、無効な証明が複数回誤って受理される可能性があったという。 ブロック生成再開の前日、Liquidは緊急更新を提供。その後Blockstreamは、ビットコインのオンチェーンメッセージで関連アドレスの保有者と連絡を取った。相手側は、全ノードへのパッチ適用後に資産を返還すると示したとされる。Blockstreamがパッチ適用済みの署名メッセージを送った後、相手は3,400 BTCを返還。流出分の約85%にあたる。報道で示された価格換算では約2.7億ドル相当となる。なお、当該出金に関連するアドレスには約598.5 BTCが残っている。 LedgerのCTO、Charles Guillemet氏はX上で"ホワイトハット"との主張に疑義を呈し、約600 BTCを条件未公表のまま保持する行為は、通常のセキュリティ報奨というより強要に近いと指摘した。この残高が脆弱性バウンティとして正式に認定されたかどうかも、公的情報では確認されていない。 Liquidは、取引所や機関投資家向けにビットコインメインチェーンより迅速な決済を提供することを主目的とした、フェデレーション型のサイドチェーン。LBTCの1:1ペッグは、フェデレーションウォレットが保有するBTC準備で裏付けられている。クロスチェーンサービスが復旧するまで、LBTC保有者は通常のブリッジ手順でメインチェーンBTCとして償還できない。 Liquidは、取引再開、PAKによる出金承認の再開、その他ブリッジ関連機能の復旧時期について、具体的なタイムラインを示していない。