Liquid Network（リキッドネットワーク）のフェデレーションウォレットから約4000BTCが流出した事件で、9月7日に自称ホワイトハットが3400BTCを返還しました。残る598.5BTCは攻撃者側アドレスに残っており、Liquidネットワークは停止が続いています。

流出は9月6日14時05分UTCごろに始まり、SideSwapのペグアウトサービスに4000 L-BTCが送られた後、23分後にフェデレーションから約3996BTCが引き出されました。原因は秘密鍵の侵害ではなく、Elementsソフトウェアのレンジプルーフ検証キャッシュの不具合で、裏付けのないL-BTCが発行され、そのままペグアウトに使われたことでした。

返還は、Blockstreamがブリッジノードへのパッチ適用を確認した後に行われました。ビットコインのブロック965950で3400BTCの返還が確認されており、交渉はOP_RETURNメッセージやPGP署名付きのやり取りを通じて進められたとされています。

返還後も598.5BTCは攻撃者側が保持しています。流出総額の約15％にあたり、正式な報酬合意が公表された事実は確認されていません。

この点を巡っては、「ホワイトハット」という呼び方にも疑問が出ています。レジャーのCTO、シャルル・ギレメ氏は9月7日、「3400 BTCは返還されたが、『ホワイトハット』は依然として600 BTCを保有している。オンチェーン上の暗号化契約に基づく報酬であれば、ホワイトハットというより恐喝に近い」と述べました。

ネットワーク側ではブリッジノードが無効化されたままで、L-BTCの入出金停止も続いています。返還が進んだ一方で、資産の一部は未回収のまま残っています。

リキッドネットワーク、約500億円相当のビットコイン流出で一時停止

画像：Shutterstock