「ホワイトハット」ハッカー、3億2,000万ドルの暗号資産盗難で4,700万ドルの報奨金を受領

ハッカーと暗号資産企業の間で日曜日に数時間にわたって公開の交渉が行われ、攻撃者は3億2,000万ドルの盗難資金のうち4,700万ドルを、同社のプラットフォームにあったとされるバグを発見した「報酬」として保持したまま決着しました。

取引プラットフォームのLiquid Networkは日曜日、「ホワイトハットを名乗るハッカー」が同社自身のウォレットから4,000BTC(3億2,000万ドル)を引き出したと発表しました。Liquidを運営するBlockstreamはハッカーへの接触を約束し、入出金を一時停止したとしています。Liquidはビットコインの価格に連動するコインをサポートしています。

その後12時間にわたり、同社はブロックチェーン上で公開のままハッカーと交渉を続けました。ハッカーは当初、Liquidのアカウントから3億2,000万ドルを移動させた取引に添付したメッセージで「我々はホワイトハットだ、オンチェーンで連絡してくれ」と書き込んでいました。

「大部分を返送する…それでいいか」とハッカーは述べ、その後Blockstreamに対し、指摘した脆弱性の修正を要求しました。

「まずバグを修正してほしい。現在の最新コミットではチェーンがリスクにさらされている。すべてのノードにパッチが適用されていることを確認してほしい。修正が確認できたら、資金を安全に返送する」と付け加えています。

公開・非公開のメッセージのやり取りを何度か経た後、ハッカーは月曜日の朝、2億6,650万ドル相当のビットコインをLiquidに返送し、約4,700万ドル相当の598.5BTCを報酬として保持しました。両者はその後も、ブロックチェーン上で公開ながら暗号化されたメッセージのやり取りを続けています。

月曜日の朝、Blockstreamは交渉の事実を確認し、システム再開に向けて準備を進める中で「更新されたソフトウェア」を展開したと述べました。

今回の事案は、脆弱性の発生源をめぐりソーシャルメディアやブログ記事上で激しい論争を巻き起こしました。BlockstreamとLiquidはコメント要請に応じていません。

ハッカーが盗んだ資金をLiquidから持ち出す際に使用したサービスSideSwapは事後分析を公開し、Blockstreamは問題の原因がElementsソフトウェアの脆弱性にあると見ていると述べました。他の複数のブロックチェーンセキュリティ専門家も、問題の原因をElementsに突き止めています。

2015年に設立されたElementsは、ビットコインのコードベースを拡張したブロックチェーンを作成できるようにするものです。同団体は公式サイトで、「実運用されているElementsベースのサイドチェーンの一例がBlockstreamのLiquidだ」と説明しています。

他の大手暗号資産企業からも支援を受けるBlockstreamは、2018年によりビットコイン取引を高速化する手段としてLiquidを立ち上げ、「破綻した金融システムを改善する」「ビットコインの用途を新たな資本市場の領域にまで拡張する」ことを掲げていました。

日曜日に盗まれた3億2,000万ドルは、2026年における暗号資産盗難としては最大級の事件の一つとなる見込みです。これに先立つ4月には、北朝鮮のハッカーによるものとされる事件が2件発生しており、KelpプラットフォームとDriftプラットフォームからそれぞれ2億9,000万ドル、2億8,000万ドルが盗まれています。