「私たちはホワイトハットだ」：BlockstreamのLiquidペグから約4,000BTCが流出

Liquidのビットコイン・ペグは約4,200 BTCから207 BTCへ急落

オンチェーン研究者のErgo BTCは、関連する2件のビットコイン取引に注目した。これには、約4,200 BTCのプールからおよそ4,000 BTCが離脱したとされる大規模なLiquidのペグアウトが含まれる。続く取引では約3,998.5 BTCが使用され、「whitehats」のメッセージが含まれていた。BlockstreamのLiquidエクスプローラーはその後、フェデレーションの保有残高がわずか207.275 BTCであることを示し、数カ月にわたりネットワークを裏付けていた約4,200 BTCから大幅に減少したことが確認された。

この動きが大きな注目を集めているのは、Liquidのペグアウト・システムが、誰でも単純にサイドチェーンからビットコインを引き出せるようには設計されていないためだ。通常、LBTCはLiquid上で焼却され、その後にフェデレーションの担当者が対応するビットコインの引き出しを処理する。

メインチェーンの資金には、フェデレーションの15者中11者のマルチシグが必要であり、Peg-out Authorization Key（PAK）システムは支払いを承認済みメンバーのウォレットに限定することを目的としている。現時点で、これがどのようにして起きたのかは大きな謎のままだ。

「ホワイトハット」の主張で、Liquidは大きな未解決の疑問に直面

舞台裏で何が起きたのかは、誰にも推測するほかない。今回のセキュリティ問題については、ホワイトリスト登録済みウォレットの侵害、Liquidのセキュリティ機構を悪用した不正、あるいは脆弱性を発見した後に資金を保護する目的で行われた協調的なホワイトハットによる引き出しなど、いくつかの可能性がある。いずれも確認されていない。また、「whitehat」メッセージを善意の証拠として扱うのも、証拠に先走ることになるだろう。

約4,000 BTCは依然として集中的に存在し、Liquidユーザーは回答を待つ

現時点では、ビットコイン（BTC）はビットコイン・ブロックチェーン上で集中的に保有されていると報じられており、執筆時点で明確にミキシングされた形跡は見られなかった。次の重要な進展は、BlockstreamまたはLiquidが事案を認めるか、準備金が約4,200 BTCから207 BTCへ崩壊した理由を説明するか、あるいは身元不明の当事者が開いたと思われるオンチェーンの連絡経路を通じて応答するかどうかだ。

事態が落ち着くまで、この大規模な移転の原因は未確認のままである。日曜日の午後4時25分（EDT）までに、BlockstreamのLiquid Networkは声明を出した。

“当社はLiquid BTCにおけるセキュリティ事案を認識している。自称ホワイトハットのハッカーが、Liquid Federationウォレットから約4,000 BTC（約3億2,000万ドル）を引き出した。当社Blockstream チームは署名付きメッセージでオンチェーンにて連絡を取る作業を進めている。現時点で分かっているのは、資金がSideSwapのPAK（Peg-out Authorization Key）を通じて引き出されたということだが、そのキーは侵害されておらず、他のキーも同様だ」と、Xアカウントが述べた。

Liquid NetworkのX投稿は続けて、「取引所には通知済みで、すでに（または今後）LBTCの入出金を停止する。USDT、DePix、RWAなど他のLiquid資産は、このセキュリティ事案の影響を受けない。ブリッジノードは一時的に無効化されており、新規取引はネットワークに送信できない。事実上、この問題が解決されるまでLiquidサイドチェーンは一時停止となる。Liquidウォレットにも影響が出る見込みで、ご不便をおかけすることをお詫びする。フェデレーション・メンバーは通常のネットワーク活動を復旧できるよう、積極的に解決作業に取り組んでいる」としている。