リキッド・ネットワーク攻撃者、流出したビットコインの85%返還　3400BTC戻す

ビットコインのサイドチェーン「リキッド・ネットワーク（Liquid Network）」から約4000BTCが流出した問題で、攻撃者が脆弱性の修正後に資金の約85%を返還した。

ザ・ブロックが9月7日に報じた。いわゆる「ホワイトハットハッカー」を名乗る攻撃者は、リキッドの技術提供元であるブロックストリーム（Blockstream）と、ビットコインのOP_RETURNメッセージやPGP暗号化メッセージを通じて返還条件を協議した。

攻撃者はブロックストリームに「まずバグを修正しろ」と伝え、すべてのブリッジノードにパッチが適用されたことを確認した後に資金を返す考えを示した。その後、ブロックストリームはオンチェーンメッセージで、ブリッジノードへのパッチ適用が完了し、資金を安全に返還できると通知した。

これを受け、攻撃者は3400BTCをリキッド・フェデレーションのアドレスに返還した。当初流出した約4000BTCの85%に当たる。もっとも、攻撃者のウォレットには現在も約598.5BTCが残っている。これは約4730万ドル（約74億円）に相当する。

今回の問題は9月6日、リキッド・フェデレーションのウォレットから約4000BTCが引き出されたことで発生した。サイドスワップ（SideSwap）によると、攻撃の過程で4000LBTCがペグアウトサービスに送られ、通常の承認手続きを経て焼却された。その後、リキッド・フェデレーションが攻撃者のビットコインアドレスに3996BTCを支払った。

ブロックストリームはその後、攻撃に使われたLBTCが、リキッドの基盤ソフトウエア「エレメンツ（Elements）」のバグを通じて生成されたと把握した。サイドスワップは、自社システムやペグアウト承認鍵が侵害された事実はないと説明した。

リキッドは問題発生直後にブリッジノードを無効化し、ネットワーク活動を停止した。取引所でもLBTCの入出金は停止している。サイドスワップも、ネットワークが再開するまでスワップとペグイン・ペグアウトサービスを停止する方針だ。