3億2千万ドルの「液体ハック」：すべてのキーが機能し、まだお金が残っている

Liquid Networkというのは、小規模な取引や個人投資家が考えることのないようなものです。これはBlockstreamが運営するビットコインのサードチェーンです。80以上の取引所、インフラ企業、資産管理会社が参加する連合体これにより、トレーディングデスクは基盤チェーンを待つことなく、数秒でビットコインを相互間で移動できるようになる。9月6日には、約4,000BTCが…320百万ドルほどの価値があり、連盟の資金残高の約95％に相当します。— そのリザーブから抜け出したのです。投資家を躊躇させるべき詳細点は、最も注目されない点です。つまり、ネットワーク内のすべてのプライベートキーが正常に機能しており、お金も依然として残っているのです。

罠はソフトウェアにあったのであって、金庫にはなかった。

「ハック」という言葉の自然な意味は、盗んだパスワードや、危険な署名者ということです。しかし、そのどちらも起こっていません。Liquidの準備金は、…の背後にあるものです。15のうち11つが、ハードウェアセキュリティモジュールにおいて連邦加盟国間で共有されている。9月6日時点では、HSMsは設計通りに動作しました。彼らは、拒否する理由がないため、引き下げることを承認しました。

失敗は、最初に「何がお金として扱われるか」を決定するコードの問題によるものです。リキッド取引は「機密性の高い」ものであり、金額は暗号化された方法で隠されます。そのため、ソフトウェアはその金額が実際にそうであることを確認するための証明が必要です。作業を省くために、ソフトウェアはその検証結果をキャッシュしています。キャッシュキーの欠陥により、攻撃者が異なる、無効なデータを送り込むことができる。それは以前に承認された結果と一致していたため、ノードは偽コインを本物として扱い、再検証することはありませんでした。その結果、約4,000枚のL-BTCが生み出されました。これらのトークンはサブチェーン上のものであり、その存在は隠されているため、誰にもわかりません。

そして、プリンターのバグを盗みに変える行為が起こった。攻撃者は、偽造されたL-BTCを合法的な取引サービスを通じて送り、その代わりに予備金に保管されている実際のビットコインと交換したのだ。マルチセキュリティシステムは、要求がホワイトリストに載っているパートナーからのものであり、要求される金額がBurnされたL-BTCと一致しているかどうかを確認した。しかし、そのL-BTCが本物であるかどうかを確認することはできなかった。なぜなら、署名者たちが…チェーンが得たコンセンサスを信頼していた彼らにそう伝えていたのです。15人の職員全員が同じバグ修正コードを実行したため、彼らは同じ悪質な取引にサインしました。キーは無事でしたが、会計処理部分が壊れていました。簡単に言えば、1対1のバックアップを保証するソフトウェアが安全であれば、それだけが安全なのです。しかし、ここではすべてのノードが一緒に失敗してしまったのです。

それが、一般的に適用可能な教訓です。なぜなら、それは投資家が所有できるあらゆるペグドやウォーブされた資産の背後にある正確な信頼モデルだからです。L-BTC、他のチェーン上のウォーブされたビットコイン、取引所でのIOUなど、銀行が提供するトークン化された証券も同様です。どの場合でも、価値は巧妙なキーの配置に基づくのではなく、常にすべてのノードで正しく検証されるコードに依存しています。そして、それが機能しなくなるまで、誰も気づきません。

この物語は癒しのものです。テーマは警告です。

今話されているのは、ホワイトハットと修復に関する話です。日曜日に、攻撃者はホワイトハットであると主張するオンチェーンメッセージを投稿しました。バグが修正されたら、資金を返済するという申し出Blockstreamがパッチを配布した後、約3,400 BTC（当時約2億7000万ドル）が戻ってきました。一方、約598BTC、つまり約4600万ドル相当の資金は、依然としてその者たちの手にあります。ブロックストリームは、何の報酬契約も確認していない——業界関係者によると。レジャーのCTOも含むその残余を「報酬」とするか、それとも「強夺」と見なすかについては、まだ疑問が残っています。つまり、白帽派の主張はまだ確認されていない状態であり、最後のビットコインの行方も未解決のままです。

再稼働は慎重に進められている。9月10日、Blockstreamはブロックの生産を再開したが、意図的に…取引なしまた、L-BTCを実際のビットコインに戻す操作も、ネットワークが予備金を復元する間は中止されています。完全なサービスが再開されるまでの期間は明らかにされていません。取引が停止され、L-BTCの預金と出金もできなくなりました。それが起こった時。

ここでは、生き生きとした物語と、持続可能なテーマを分けて考える必要があります。物語は安心できるものです。俳優たちがほとんどのお金を返還し、顧客の資金は完全に失われることはありませんでした。鉄道も再建される予定です。しかし、テーマは全く安心できるものではありません。これは、退屈なインフラとして扱われています。決済機関は、暗号化トークン化のプロジェクトを信頼するよう求められています。その層にある欠陥により、準備金が本来あるべき5％にまで減少してしまいました。それを防った唯一の理由は、攻撃者がお金を返すという選択だったのです。それを「白帽リセット」や「交渉による返還」と呼ぶかどうかは別ですが、準備金の安全は、問題を見つけた人々の善意にかかっているのであり、本来保証されるべき暗号技術には依存していないのです。

リキッドファウントを閉じておく必要があるという意見や、すべてのサイドチェーンが罠だという意見には反論するつもりはありません。そのエクスプロイトは発見され、修正されました。ほとんどの価値が回復し、実際に鍵が盗まれることはありませんでした。しかし、投資家にとっては、「1対1のバックアップ」というのは暗号化された保証ではなく、あるノードが実行するソフトウェアと、他のノードが同じ方法で実行するという約束に過ぎないということを思い出させるものです。保有物の全ての価値が、誰も監査していない、見た目は良くない認証層に依存している場合、それはリスクであり、単なる目新しい話ではありません。「面白くないから安全だ」という前提は、実際には面白さが必要なものです。