Liquid Network、4,000 BTC(約3億2,000万ドル)の引き出しで事実上停止

4,000 BTCがLiquid準備金から流出

Blockstreamが開発した連邦型(フェデレーション)ガバナンスのBitcoinサイドチェーン「Liquid Network」が、事実上の停止状態に陥った。プロトコル自身のセキュリティ公告(9月6日)によれば、週末にフェデレーションのリザーブウォレクトから約4,000 BTC——約3億2,000万ドル——が引き出されたのだ。資金を動かした当事者は自身を「ホワイトハット」と称しているが、ネットワーク側はこの主張について慎重な表現にとどまっている。オンチェーンデータと公式のタイムラインを突き合わせると、資金はSideSwapのPeg-out Authorization Key(PAK)のもとで承認されたpeg-outを通じて流出したことが分かる。9月6日14:05 UTC、ある顧客が4,000 L-BTCをSideSwapのpeg-outサービスへ送信。L-BTCは通常の引き出しと同じ要領でバーンされ、14:28 UTCに合計3,996 BTCがBitcoinアドレスへ支払われた。SideSwapは「通常の注文と同様に処理した」とし、送られてきたL-BTCが真正なものと区別できなかったと説明する。その後、BlockstreamはSideSwapに対し、問題のL-BTCが基盤ソフトウェア「Elements」の欠陥によって生成されたものだったと伝えた。つまり、裏付けのないトークンが正規のpeg-out経路を通過してしまった可能性が高い。当局者は、PAKを含むいかなる鍵も侵害された証拠はないとしている。引き出された額は、インシデント前にLiquid準備金にあった約4,200 BTCの roughly 95%に相当する。これを受け、ネットワークはブリッジノードを無効化して新規トランザクションの伝播を止め、取引所やサービス事業者にはL-BTCの入出金停止を要請した。サイドチェーン上で発行されている資産——USDt、DePix、トークン化された実世界資産——は影響を受けていないとされるが、シャットダウンによりオンチェーン送金は全面的に制限されている。なお、Bitcoinのメインネット自体に侵害の兆候はない。Liquidは独立したセキュリティモデルのもとで運用されており、今回はサイドチェーンの故障であってBitcoinプロトコルの侵害ではない。

「ホワイトハット」主張に疑問の声

自己申告による「ホワイトハット」という枠組みには、エコシステムに近いセキュリティ専門家から反発が上がっている。ハードウェアウォレット大手LedgerのCTO、Charles Guillemetはこの肩書きを疑問視する。本物のホワイトハットが、まずブリッジから資金を引き抜いてからオンチェーン上で接触を求める、という手順を踏むのは通常考えにくいというのだ。ただし彼は、犯罪組織が被害者側から接触を始めることもまずないため、責任ある開示(responsible disclosure)の作法に不慣れな善意の当事者——近年のLLMツールで実験していた人物さえ——の可能性は残ると指摘した。Guillemetはまた、バリデーターキーが侵害され約6億2,500万ドルが流出した2022年のRonin Network事件との類似性にも言及した。もっとも、Blockstreamは今回の件で鍵の侵害を明確に否定しており、根本原因のレベルでは両者は異なる。オンチェーン上、資金を請求した当事者は「バグ修正の検証が完了し次第、資金を返還する」とのメッセージを残しているが、9月7日時点でフェデレーションへの返還は確認されていない。Blockstreamのチームは署名付きオンチェーンメッセージによる接触を試みている。JAN3の創業者兼CEOであるSamson Mowは、進行中のインシデント対応作業が進められていると述べ、自身のAquaウォレットのLiquid関連機能が影響を受ける一方、Bitcoinのトランザクションは通常どおり機能していると説明した。Blockstreamの日本アンバサダーである東晃慈氏は、Liquidの準備金が複数の運営者にまたがるマルチシグ管理下にあることを指摘し、「鍵が盗まれ、一括送金が一度に行われた」というシナリオは説明が難しいと論じた。残る謎はむしろ、正当なpeg-outに見える取引がなぜ通過を許されたのか、という点だ。当局者はElementsのバグの具体的な種別を明らかにしておらず、最終的な技術報告書はまだ存在しない。L-BTCとBitcoinのペグは事実上凍結されており、チェーンが再起動するまで、Liquid上に構築された Bitcoin DeFi サービスは運用上の不確実性に直面する。 市場をリアルタイムで追いたい読者は、Binanceで現物・先物価格をライブで確認できる。

原因は鍵ではなくElementsのバグ

COINOTAGが一次情報を読み解いた結論はこうだ。引き出し取引も請求者のオンチェーンメッセージも、どちらも独立にオンチェーンで検証可能であり、裏付けのないL-BTCがどのように鋳造されたのかを確定させる根本原因の検証報告は、BlockstreamもLiquidもまだ公表していない。公式声明が確定させているのは対応策——ブリッジノードの無効化、取引所の入出金停止——と、根本原因が鍵の管理ではなくElementsソフトウェア側にあるということだけである。 ウォレット 利用者へのより広い教訓は構造的なものだ。運営者間にマルチシグが分散されていたとしても、連邦型サイドチェーンは独立した信頼ドメインであり、ソフトウェアの欠陥ひとつで裏付けのない単位が鋳造され得る。これはBitcoinのベースレイヤーとも、 Ethereum 上のロールアップブリッジとも異なる故障モードだ。Liquidには他チェーンの yield farming 経済よりはるかに小規模な発行資産もホストされているが、再起動への信頼は今後、技術報告書の公開と資金返還の検証にかかっている。