Liquid NetworkのBitcoin(BTC)ブリッジから4,000 BTC流出、犯人グループは「ホワイトハット」と自称

4,000 BTCがLiquidフェデレーションウォレットから流出

およそ4,000 BTC(ビットコイン)——ペッグ残高のおよそ95%に相当する推計——が土曜日、Liquid Networkのフェデレーションウォレットから引き出され、送金の実行主体は自らを「ホワイトハット(善意のハッカー)」だと主張している。LiquidはBitcoinのレイヤー2サイドチェーンであり、署名者グループ(フェデレーション)が双方向ペッグを管理する仕組みだ。ユーザーは基盤チェーンでBTCをロックし、同額のLiquid Bitcoin(L-BTC)を受け取り、ペッグアウト手続きを経てL-BTCをBTCに戻すことができる。Xに投稿した声明の中でSideSwapは、顧客が14:05 UTCに4,000 L-BTCを同社のペッグアウトサービスへ送金し、23分後にフェデレーションが3,996 BTCの支払いを実行したと説明した。Blockstreamはその後、資金の流れをこのチェーンを動かしているElementsソフトウェアのバグまで追跡した。注目すべきは、今回の送金に使われたSideSwapのペッグアウト承認鍵は漏洩していないという点だ。つまり流出は鍵の盗難ではなく、コード経路の悪用によるものだった。

SideSwapはhttps://x.com/side_swap/status/2096709838310928674

引き出された資金は単一のBitcoinアドレスbc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlteに集約され、そこには「we are whitehats. contact us on chain.(我々はホワイトハットだ。オンチェーンで連絡を)」というOP_RETURNメモが刻まれた。オンチェーンデータによると流出額は約3億2,000万ドルに上り、Galaxy Researchは、LiquidにペッグされているBitcoin全体の roughly 95%に相当すると算出した。ネットワークは土曜日の午前9時(EST)頃から停止状態にあり、新たなトランザクションがチェーンに入るのを防ぐためブリッジノードが無効化された。L-BTCを上場する取引所は入出金を停止、あるいは停止準備を進めており、Coinbaseなど主要な上場プラットフォームでも停止状況が確認できる。USDT、DePix、トークン化された実世界資産など、Liquid上のその他の発行資産は影響を受けていない。運営チームは混乱を謝罪し、フェデレーションのメンバーが通常のネットワーク活動の復旧に全力で取り組んでいるとしている。

Galaxy Researchはhttps://x.com/glxyresearch/status/2096719101884350547?ref_src=twsrc%5Etfw

LedgerのCTO、Guillemet氏が「ホワイトハット」説に疑問

このホワイトハットの主張に公的に異を唱えた最も著名なセキュリティ専門家が、Ledgerの最高技術責任者(CTO)、Charles Guillemet氏だ。真のホワイトハットなら、まずブリッジから資金を引き出し、その後に「オンチェーンでの連絡」を求めるようなことはしない、と同氏は論じた。また、攻撃者がバリデータ鍵を侵害して約6億2,500万ドルを盗んだRoninハックになぞらえ、不正流出後の交渉の前例としてEulerの事例を挙げた。ただし同氏はその後見解を軟化させ、犯罪組織もまた被害者への接触を試みることはまれであると指摘した上で、当事者は「最近のLLMを猛烈に使い回した」結果、責任ある脆弱性開示の作法を学ばないまま行動した善意の人々かもしれない、との可能性も認めた。

一方、チェーン上ではすでに交渉の窓口が開かれている。月曜日の早朝、資金を保管するアドレスは新たなメッセージに署名し、資金の大部分をフェデレーションウォレットへ返還することが受け入れられるかを問いかけた。公開のエクスプローラーデータによれば、コインはまだ動いていない。当該アドレスは約3,998 BTCを保持し、フェデレーションウォレット側の残高は約197 BTCにとどまる。今回の一件は、ラップされた供給がどれだけ純粋な暗号技術ではなくフェデレーションへの信頼に依存しているかを露呈したため、Bitcoin周辺コミュニティにFUDを巻き起こしている。連絡要求は基盤チェーンのOP_RETURN出力に刻まれており、これはBitcoinのSegWitアップグレードがもたらした安価なブロックスペースを利用したものだ。そしてこのメッセージは、すべてのBTCトランザクションをマイニングが守るのと同じ最終性で確定する。オンチェーンでは言葉は安く、署名だけが重い。アドレスがコインを動かさない限り、「倫理的なストレステスト」という見方も、「周到に仕組まれた強盗」という見方も、どちらも生きたまま残る。 市場をリアルタイムで追いたい読者は、Gateで現物・先物価格をライブで確認できる。

次の署名が3,998 BTCの行方を決める

物語を取り除けば、残る一次的な証拠は薄いながらも明瞭だ。OP_RETURNによる連絡要求、動かないままの3,998 BTC、Elementsソフトウェアのバグを特定したBlockstreamの事後分析、そしてすでに実行済みの対応策——ブリッジノードの無効化、取引所での入出金停止、BTC以外のLiquid資産への影響なしの確認。COINOTAGの見立てでは、Guillemet氏のRoninとの類比が妥当なストレステストだ。フェデレーションウォレットへの一括返還が実現すれば、ホワイトハットの主張は数日以内に検証される。一方、ミキシングサービスへの分散が始まれば、3億2,000万ドルの引き出しは今年最大級のブリッジ盗難事件へと変わる。最終的に物事を決めるのは、言葉ではなくアドレスの動きである。