取引所を標的とした3億2,000万ドルのエクスプロイトでビットコインネットワークが使用される。ハッカーは自身を「善人」と主張

ビットコイン（BTC）数百万ドル相当が、暗号通貨取引所で使用される決済ネットワークから引き出されました。これは、今年に入って市場を襲っている一連のセキュリティ侵害の最新事例となります。

報告によると、いわゆる「ホワイトハットハッカー」は、脆弱性が修正された後に盗まれた資金を返還することを申し出ることで、倫理的に行動しようとしているとされています。

2018年にBlockstreamが開始したLiquid Networkは、いわゆる「ホワイトハッカー」によって、連合ウォレットに保管されていた約4,200ビットコインのうち約4,000ビットコインが取り出されたと発表しました。同ネットワークは、80以上の取引所、インフラ企業、および資産運用会社の連合によって監督されています。

「リキッドウォレットに影響が出る見込みであり、ご不便をおかけしますことをお詫び申し上げます」とLiquid Networkは述べています。X上で述べた、すべての新規取引を停止します。 「フェデレーションメンバーは通常のネットワーク活動を回復できるよう、解決に向けて積極的に取り組んでいます。」

サイドチェーンは新しい取引を停止し、サービスを復旧するために連盟メンバーが作業している間、ウォレットに障害が発生する可能性があると警告しました。この出来事が重要である理由は、Liquidが主にビットコインのブロックチェーンの遅い速度という実際的な問題を解決するために構築されたためです。この問題を解決するために、ネットワークはリザーブにロックされたビットコインに対してL-BTCを発行し、取引の決済を迅速化しています。ほぼ全リザーブの枯渇は、そのモデルのセキュリティに疑問を投げかけています。

今回の盗難は、今年の多くの仮想通貨ハッキングで見られるようなパスワードや秘密鍵の漏洩によるものではありませんでした。代わりに、盗まれた資金は正規かつ承認された取引プラットフォームである SideSwap を通じて移動されました。

その後、Blockstreamは、Elementsというシステムに関与するビットコインの一部がソフトウェアのバグによって生成されたことを発見しました。SideSwapは、どのコインがバグによるものか、どれが正規のものかを判別できなかったため、すべて同様に扱いました。同じネットワーク（Liquid）上の他の種類の資産には影響はありませんでした。

ホワイトハッカーとは、悪意のある攻撃者が悪用する前に保護されたシステムの脆弱性を突く倫理的なハッカーのことです。彼らは通常、脆弱性を突き、資金を移動させ、その返還に対して報酬を求めます。

今回の問題点は、セキュリティ専門家によると、キーやハードウェアモジュールの侵害ではなく、Liquidのトランザクションソフトウェアのノードレベルにあるとされています。

最新の報告によると、ハッカーは脆弱性が修正され次第資金を返還すると約束し、オンチェーンのビットコイン取引を通じてネットワーク管理者と通信を行っています。

「まずはバグを修正してください。チェーンはリスクにさらされています。少なくとも今すぐコミットしてください。すべてのノードがパッチ適用されていることを確認してください。その後、修正を確認してから安全に資金を返還します」とあるメッセージは述べています。

この盗難事件は、先週Crypto.comに関連するレンディングプラットフォームからの600万ドルの流出および8月に発生したColdcardハードウェアウォレットに関わる侵害に続くものです。Liquidは、ネットワークの再開時期やビットコインが返還されるかについては明言していません。

更新（9月7日 05:40 UTC）：ハッカーがLiquid Networkと通信していることに関する段落と画像を追加