Liquid Networkのエクスプロイトで約4,000 BTCが流出
Liquid Networkは2026年9月6日、重大なセキュリティエクスプロイトの被害を受け、攻撃者が裏付けのないLBTCを約4,000枚発行できる状態になりました。Elementsの機密トランザクション用range-proofキャッシュの脆弱性により、不正なトランザクションがLiquidの15台のfunctionaryノードでコンセンサス検証を通過しました。
攻撃者はSideSwapの標準的なpeg-out手続きを利用し、約3,996 BTCを引き出しました。追加の出金により、Liquidの準備金は約4,205 BTCから197 BTCまで減少し、その後ブリッジノードが停止されました。このエクスプロイトには不完全なキャッシュキーと、長さプレフィックスを省略した後続パッチが関係しており、細工されたバイト列の衝突が可能になっていました。
Blockstreamは緊急修正を展開し、Elements v23.3.4をリリースしました。Liquidは不正なチェーン履歴を削除した後、9月9日に管理下でのブロック生成を再開しましたが、復旧中はpeg操作が引き続き停止されました。交渉の結果、攻撃者は3,400 BTCを返還し、約602 BTCが未返還となっています。
USDtとDePixが直接侵害されたわけではありませんが、送金と取引は一時的に混乱しました。SideSwapのオンライン署名キー、自動出金、そして出金上限・頻度制御・手動審査の欠如により、ブリッジとカストディに関する追加のリスクが明らかになりました。今回のLiquid Networkのインシデントは、LBTCの流動性、クロスチェーン決済、市場の信頼に引き続き圧力をかける可能性があります。
Bearish
このインシデントは、供給インフレに関する重大な脆弱性を露呈し、Liquidの準備金を枯渇させ、ペグアウト運用を混乱させたため、LBTCにとって弱材料です。短期的には、償還の不確実性、流動性の低下、SideSwapおよびフェデレーションをめぐるカウンターパーティー懸念から、トレーダーはLBTCをディスカウントして評価する可能性があります。3,400 BTCの返還、緊急パッチ、管理されたネットワーク復旧により、さらなる損害は抑えられる可能性がありますが、約602 BTCが依然として未返還であり、ペグ運用も引き続き制限されていました。長期的には、Elements v23.3.4とより強固な運用管理によって技術的リスクが低下する可能性があります。しかし、LBTCの準備金による裏付け、ブリッジのセキュリティ、クロスチェーン決済への信頼が回復するには時間がかかる可能性があり、リスク・リターンの見通しは依然として弱気です。