BlockstreamのLiquid Networkから約4,000BTCを流出させたグループは、3,400BTCを返還し、約598.5BTCを保持したまま10％の報奨金を要求するとともに、L-BTC保有者が15％の損失を被る可能性があると警告しました。 これに対しBlockstreamは、異例の直接的な最後通告で「支払いは行わない」と表明しました。同社は、ビットコインの奪取は「ホワイトハットによるセキュリティ研究」ではなく「窃盗」であり、残りの資金が返還されない場合は法執行機関、取引所、ブロックチェーン調査機関を巻き込んで対応すると警告しています。
「ビットコインを返せ」：4,000 BTCのハッキングを受け、ブロックストリームが一線を画す
共有
主なポイント：
- Blockstreamは、ハッカーが依然として約598.5BTCを保有しているにもかかわらず、10％の報奨金要求を拒否しました。
- 攻撃者は9月6日に約4,000BTCを流出させた後、3,400BTCを返還しました。
- Blockstreamは、残りの598.5BTCの追跡に法執行機関や取引所が加わる可能性があると述べています。
残り約4,000BTCの大半は回収済み
一連の出来事は9月6日、すでに十分奇妙に思える出来事から始まりました。BlockstreamのLiquid Networkに接続された準備金から4,000BTC近くが消失し、犯行グループは直ちにビットコインのブロックチェーン上で、自分たちが「ホワイトハット」であると発表しました。その後、事態はさらに奇妙な展開を見せました。
このグループはOP_RETURNメッセージを含むごく少額のビットコイン取引を通じてBlockstreamとやり取りを始め、事実上ブロックチェーンを公共の掲示板に変えてしまいました。一連の公開および暗号化されたやり取りを経て、グループは3,400BTCを返還しました。
しかし、約598.5BTCは戻っていません。この時点で、事態は完全に制御不能に陥りました。
10％の報奨金が最後通告へと変わる
残りを単純に返還する代わりに、このグループはBlockstreamに対し、自社の資金を使って10％の報奨金を支払うよう要求しました。さらに、この要求を拒否すれば、Liquidの保有者が15％の損失を被る可能性があると警告しました。これを単なる脆弱性開示と呼ぶことは、ますます困難になっていきました。
ホワイトハット研究者は通常、セキュリティ上の欠陥を特定し、報告した上で、確立されたルートを通じて報酬について交渉するものだ。しかしこのケースでは、支払いを要求する一方で、600 BTC近くが差し押さえられていた。Blockstreamは現在、この区別について全く異なる見解を持っていることを明確にしている。
「Blockstreamは、盗まれた資金の返還のために身代金を支払うことはしない」と同社は9月11日、X上で強調した。「無断で資産を奪い、その返還を拒否することは犯罪であり、責任ある開示ではない。」
Blockstreamはビットコイン保有者に負担を求めない方針を示しました。
同社はまた、要求を満たすためにLiquidユーザーが損失を負担すべきだという考えも退けました。「ビットコインはハードマネーであり、コストをかけずに鋳造することはできません。ビットコインは身代金を支払うためにユーザーに損失を強いることはありません」とBlockstreamは記しました。この一節は、この紛争の財政的な核心を突いています。 返還されていない約600BTCの責任は、最終的には誰かが負わなければなりません。Blockstreamの立場は、ユーザーが実質的にビットコインを奪った者たちへの支払いを賄うべきではないというものです。同社は、これまでの交渉はハッカーの条件を受け入れたからではなく、ユーザー資金を回収するために誠意を持って行われたものだと述べました。
セキュリティ警告が事態にさらなる波乱をもたらす
この件には、さらに別の複雑な要素が絡んでいます。Bitcoin Red Teamの共同リーダーであるCalle氏は、自身のグループが攻撃が行われる前にBlockstreamにこの脆弱性について警告していたと主張し、「レッドチームからのメールを無視した代償として、どうやら600 BTCを支払ったようだ」と皮肉りました。
これに対し、Blockstreamの元最高セキュリティ責任者サムソン・モウ氏は、メールを無視した事実はないと反論しました。両者の主張は完全には一致しておらず、Bitcoin Red Teamは、Blockstreamが事後分析を公表した後、開示プロセスに関する独自の説明を公開する意向を示しています。
したがって、Blockstreamは現在、脆弱性が悪用される前の経緯と、その後のビットコインの扱いという二つの論点に同時に立ち向かっています。600 BTC近くの損失に加え、同社はこの一連の出来事による評判の失墜にも対処せざるを得なくなっており、事態は瞬く間に広報上の大惨事へと発展しました。
「質の悪いコードを書けば、ひどい問題が起こるものだ」と、あるXユーザーはBlockstreamの最新の要求に対して返信した。「ビットコインは設計上、許可不要のシステムだ。 「質の悪いコードで失敗したからといって、今さら当局に泣きつくな」と、そのアカウントは付け加えました。「Blockstreamは、3,400 BTCを提供してくれた人物を裏切ることで、自ら足を撃っている」と、別のXアカウントは書き込みました。その人物はさらに次のように付け加えました：
「次にLiquidから資金が流出したとき、彼らはコインの100％を没収するだろう。ケチな真似はやめて、自分たちの失敗に責任を取れ。」
ブロックストリーム、さらに大規模な追及をほのめかす
Blockstreamの最新のメッセージは、2つ目の疑問についてほとんど曖昧さを残していません。
資金が返還されない場合、同社は法執行機関、取引所、サービスプロバイダー、フォレンジック専門家などと協力し、ビットコインの行方を追跡して責任者を特定する計画だと述べました。また、同社は、600BTC近くを消そうとする者にとって厄介な特徴の一つとして、ビットコインの取引には恒久的な公開記録が残ることを指摘しました。
当初は自らを「ホワイトハット」と称していたグループにとって、事態は単なるバグ報告から大きく逸脱してしまいました。約4,000BTCが流出し、その大部分は戻ってきましたが、数百BTCは戻っていません。そして、残りの要求に対するBlockstreamの答えは、今やたった4語に凝縮されています。
「ビットコインを返せ。」
この記事はAIを使用して英語から翻訳されました。英語の原文が正式な情報源であり、自動翻訳には、特に法律および規制に関する用語において不正確な部分が含まれる場合があります。
