ハッカーがLiquid Networkから盗まれた2億6,300万ドルを返還

「ホワイトハット」を名乗るハッカーが、週末にビットコインのサイドチェーンであるLiquid Networkから盗まれた4,000ビットコイン(約3億2,000万ドル)のうち、3,400ビットコイン(約2億6,260万ドル相当)を返還しました。

Blockstreamが開発するこのサイドチェーンは、ノードを無効化し、今回の窃盗を受けてすべての取引を停止した上で、日曜日にこのインシデントを公表しました。

Liquid社は「取引所には既に通知しており、LBTCの入出金を一時停止済み、または近く一時停止する予定です。USDT、DePix、RWAといった他のLiquid資産は今回のセキュリティインシデントの影響を受けていません」と述べています。

資金はLiquidのフェデレーションウォレットから流出したもので、攻撃前には約4,200ビットコインが保管されていました。しかし、資金がどのように盗まれたのかについては、まだ明らかになっていません。

Liquid社は「現時点で分かっているのは、資金がSideSwapのPAK(Peg-out Authorization Key)を通じて引き出されたということですが、そのキー自体は侵害されておらず、他のキーも同様です」と説明しています。

さらに「Liquidのウォレットは影響を受けることになり、ご不便をおかけして申し訳ありません。フェデレーションのメンバーは通常のネットワーク活動を復旧させるべく、現在対応に当たっています」と付け加えました。

今回のインシデントは、Liquid側が窃盗につながった脆弱性を修正次第、盗んだ資金の大部分を返還すると表明した「ホワイトハット」を名乗るハッカーによるものとされています。

ハッカーによるブロックチェーン上のメッセージには、「まずバグを修正してください。現在、最新のコミットではチェーンがリスクにさらされています。すべてのノードにパッチが適用されていることを確認してください。修正が確認され次第、安全に資金を返還します」と記されています。

月曜日、3,400ビットコインがLiquidに返還されましたが、Blockstreamの元幹部であるSamson Mow氏によると、約598ビットコイン(約4,700万ドル)が依然として未返還のままで、Blockstreamはハッカーとの交渉を続けているということです。

Mow氏は「BlockstreamとFederationのメンバーが追加の修正とセキュリティ強化を行い、チェーン分岐を解消し、安全な再稼働に向けた準備を進めている間、ネットワークは停止したままとなります。この間、Liquidのウォレットおよび各種サービスは引き続き影響を受けます」と述べています。