Liquid Network、Elementsのエクスプロイト後に3,400 BTCを返還

Liquid Networkのエクスプロイトにより、9月7日に3,400 BTCがLiquid Federationのウォレットへ返還され、引き出された約4,000 BTCの約85％が回収された。この送金は、BlockstreamがPGP署名付きのOP_RETURNメッセージでブリッジノードへのパッチ適用を発表した後、Bitcoinのブロック965950で確認された。 その後の情報によると、脆弱性はElementsソフトウェアに存在していた。報道では、攻撃者が不正なLBTCを発行し、正規のペグアウト手続きを通じて償還できたとされている。SideSwapは、ペグアウト承認キーは侵害されていないと説明しており、従来型の秘密鍵や取引所への侵入ではなく、プロトコルの脆弱性が悪用されたことを示している。 約598.5 BTC（当時の価値で約4,700万ドル）は、攻撃者の管理下に残った。攻撃者は資金を返還する前に、Blockstreamが脆弱性を修正するよう要求したと報じられている。セキュリティ審査が完了するまで、Liquid Networkのブリッジ運用、LBTCの入出金、SideSwapのサービスは停止されたままだった。攻撃者が資金の一部を保持したことで、今回の事件がホワイトハット研究者によるものなのか、身代金型の戦術なのかという疑問も生じている。 Bitcoinトレーダーにとって、資金の大部分が返還されたことで、当面の売り圧力やシステミックリスクへの懸念は和らいだ。しかし、残るBTC、未解決の法的問題、そして未公開のElementsの脆弱性は、クロスチェーンブリッジやBitcoinのカストディに対するセンチメントを引き続き圧迫する可能性がある。Elementsを利用する他のプロジェクトも、セキュリティ上のエクスポージャーを再評価する必要があるかもしれない。