ネットワークが凍結されたままとなる中、リキッド・ハッカーが3,400 BTCを返還、4,700万ドルを保持

今回の返還は、9月6日（日）に発生したインシデントにおける重要な転機となりました。当時、L-BTCの裏付けとなっていたLiquid Federationウォレットから、約4,000 BTC（当時の価値で約3億2,000万ドル）が流出していました。これは準備高の約95％に相当し、残されたのはわずか約197 BTCのみでした。

3,400BTCが返還されたものの、598.5BTCは未返還のままです。

Blockstreamが関係者にブリッジノードのパッチ適用が完了し、資金の「返還は安全である」と伝えた後、関係者は3,400 BTCをフェデレーションアドレスへ送金するトランザクションをブロードキャストしました。 攻撃者のアドレスには598.49955894 BTCが残され、オンチェーンメッセージにはこの約15％の残額が合意された報奨金であることを示す記述は一切ありませんでした。

興味深いのは、今回の事象がハッカーが秘密鍵を盗みウォレットを空にしたという典型的な事例ではなかった点です。Liquidはフェデレーションの鍵が漏洩していないと述べ、Sideswapも自社のシステムが侵害されていないと報告しました。代わりに、問題はLiquidノードが使用しているBitcoin CoreのフォークであるElementsに起因していました。

Elementsのバグが裏付けのないL-BTC発行の扉を開いた

独立した技術者による再構築によると、レンジプルーフ検証キャッシュのバグが原因で、攻撃者は通常必要なビットコインの裏付けなしでL-BTCを発行できたとみられます。要するに、システムは本来存在してはいけないビットコインのようなトークンを承認し、それらのトークンは後にLiquidの準備金から本物のビットコインと交換されました。

犯行グループはまず2.5 BTC規模の模擬実験を行い、その後、UTC 14:05に約4,000 L-BTCがSideswapのペグアウトサービスに到達しました。 Sideswapはこのリクエストを通常通り処理し、L-BTCをバーンして支払いを要求したところ、LiquidのフェデレーションはUTC 14:28に3,996 BTCを宛先へ送金しました。

この区別は重要です。Liquidのフェデレーション署名者は、有効な引き出しリクエストが提示された際、設計通りに動作しました。失敗はそれより前の段階、裏付けのないL-BTCがシステムに入った時点で発生しており、つまりこのインシデントは、カストディキーの侵害ではなく、発行プロセスに起因するものでした。

Blockstreamと攻撃者によるビットコインをめぐる交渉

その後、事態は通常のセキュリティ開示とは程遠い展開となりました。攻撃者はビットコインのOP_RETURNメッセージを通じて公に通信を行い、最初に「我々はホワイトハットだ。チェーン上で連絡を」と宣言しました。Blockstreamは最終的にPGP署名付きメッセージで応答し、攻撃者はネットワークの修正後に資金を返還すると述べました。

これと並行して、「ホワイトハット」という説明には依然として異論があります。LedgerのCTOであるCharles Guillemet氏は、「まず資金を奪い、後で交渉する」という手法に疑問を呈しましたが、後に攻撃者が経験の浅い研究者である可能性を認めました。Liquid自体も、彼らを「自称ホワイトハットハッカー」と慎重に呼んでいます。

運営陣が次の試練に直面する中、Liquidの資産は凍結されたまま

3,400BTCの返還によって準備金への圧力は大幅に軽減されましたが、Liquidはまだ危機を脱したわけではありません。 ネットワークは依然として停止したままであり、ブリッジノードは無効化され、中央集権型取引所でのL-BTCの入出金も停止されたままです。USDT、Depix、実物資産（RWA）など、Liquidが発行したその他の資産には影響がありませんでした。

一方、ビットコインのメインネットには影響がなく、AquaなどのLiquidウォレットはLiquid機能に関してのみ利用不能となっています。約598.5 BTCは依然として犯行グループの管理下にあり、これらの資金が最終的に返還されるかどうかを説明する合意内容は公表されていません。

運営者が正規のL-BTCが再び1:1で裏付けされていることを証明し、修正済みのElementsリリースをネットワーク全体に配布し、ブリッジの再開が安全であると判断できれば、再開の可能性も出てきます。これらの手順が完了するまでは、Liquidが直面した最大の技術的危機の一つは、まだ収束の兆しすら見せていません。