BlockstreamのLiquid Exploitにより、1:1の約束と矛盾する598.5 BTCの穴が生じた

9月6日、攻撃者が約4,000ビットコインを盗んだ。Liquid上の単一のフェデラルウォレットから、ビットコインを基盤としたサイドチェーンが作られました。当初は、今年で最も大きな暗号通貨窃盗事件のように見えました。注目すべき数字は3億2千万ドルでした。9月11日までには、そのほとんどが元に戻りましたが、Blockstreamは残りの金額に対して報酬を支払うことを拒否しました。この騒動は簡単に理解できます。実際に重要なのは、ペグドコインの価値を決定する上で重要な数字です。それは598.5 BTC、つまり約4700万ドルであり、これは、流通中のすべてのトークンが1対1で交換可能であると保証されていた予算からまだ不足している数値です。その欠けている部分にはまだ所有者がおらず、報酬の支払い拒否によってその欠けている部分を埋めることはできません。

「Liquidとは何か」、そしてなぜビットコインが目標にならなかったのか

見出しで明らかにされていない最初の点は、その攻撃の対象物です。Liquidとはビットコインではありません。これは2018年にBlockstreamが立ち上げたサブチェーンであり、取引所やインフラ提供業者、金融機関の連合体が運営しています。ユーザーはビットコインをLiquidに移動させることができ、その代わりにLiquid Bitcoin、つまりL-BTCを得ることができます。L-BTCは新しい通貨ではなく、単なる受領書に過ぎません。このネットワークでは、各L-BTCは、連合体の「職員」が15人のうち11人による多重署名で署名した実際のBTCによって裏付けられていると保証されています。

ピッチとは、スピードとプライバシーを意味します。2分間の処理時間、隠された取引額、そして1時間も待たずに基本層の確認が得られるという利点を持つ機関向けの決済方式です。そのチェーンには、およそ50億ドルの価値がある。L-BTC、スタンダブルコイン、トークン化された証券に分散して存在している。個人投資家もいるが、実際の利用者は、互いに資金を移動する取引所やOTC部門だ。

しかし、これらはビットコイン自体には何の影響もありませんでした。問題が発生した時も、ビットコインのネットワークは通常通りブロックを確認し続けていました。価格は80,000ドル近くを維持していた。サイドチェーンのソフトウェアは、それが依存しているベースレイヤーが引き続き動作し続ける間に破損する可能性があります。これが、ここでの全ての問題です。

金庫には物が入っていたが、会計は崩れた。

この攻撃の仕組みが重要なのは、実際にリスクがどこにあるかを示すからです。Blockstreamと取引所は、連合体の署名キーが盗まれていないことを確認しました。15個中11個の多重署名が保持されていました。問題はソフトウェアの部分でした。Elementsコードベースにあるバグ、つまりオープンソースのフレームワークLiquidに存在するバグ、そしてネットワークが機密取引をどのように検証するかという点です。

簡単に言えば、攻撃者はこれまでのビットコインにはなかった、L-BTCを作り出す方法を見つけた。つまり、預金を入れずにデポジット受領書を印刷するようなものです。攻撃者は、Liquidの正規の出金経路を利用して、その偽のL-BTCを送金しました。これは、実際の保有者が本物のBTCを引き出す際に使用する同じ経路です。そのコピーは偽物でしたが、出金処理は実際のものとして扱われ、実際のビットコインが支払われました。金庫の錠前は閉まったままで、誰が金庫から出金する権利があるかを決定する記録も存在しませんでした。

85％のリターン、そしてその懸念

Blockstreamが影響を受けたノードを修正し、修正が有効であることを確認した後、攻撃者たちは9月7日に3,400 BTCを返金した。これは、得られた資金の約85％に相当する。彼らは「責任ある情報開示を行うホワイトハットハッカー」と自称していた。ここで二つの見解が異なるようになり、それを分ける基準となるのは、残りの資金量である。

攻撃者は約598.5 BTCを手に入れました。その価値は約4700万ドルです。彼らがオンチェーンメッセージを通じて求めた要求は、全量の返還に対して10％の報酬でした。また、L-BTC保有者は残りの部分で損失を被るという脅威もありました。Blockstream9月11日には公然と拒否され、その隠蔽行為を責任ある情報開示とは異なる犯罪行為だと主張された。そして、支払いを行うことは、オープンソース業界全体に将来の詐欺行為の手口を与えることになるという警告もある。同社は、代わりに法執行機関や捜査手段を通じて資金を回収する方針だと述べている。

実際に算数処理を行うための番号

帳簿を確認しましょう。なぜなら、ここでは物語を読むのではなく、ウォレットを読む方が効率的だからです。保持されている準備金は約4,200 BTCでした。その排水口からは、およそ4,000個ものものが流れ去った。流通しているすべてのL-BTCの裏付け金の約95％が、これに使われている。その結果、3,400BTCが戻ってきました。差を計算すると、準備金は598.5BTC不足となります。その数値は、依然として攻撃者が手にしている状態です。

その穴は、計算上の誤差ではありません。それは、排出された全量の約15％に相当します。つまり、攻撃者が「15％の損失」という脅威を出すのは、そのコインが戻らない場合、L-BTC保有者に約15％の保証が失われるからです。L-BTCは1対1の返還が保証されているので、問題は、失われた残高を誰が負担するかということです。解決策はいくつかあります。例えば、連邦が自らの資金で Reserveを再資本化することも可能ですし、法執行機関がそのコインを追跡して回収することもできます。しかし、どちらも実現されておらず、Blockstreamや連邦も何も言っていません。コインが戻らない場合、その不足分を補うのです。その間、ネットワークは空のブロックの生成を再開していますが、L-BTCをビットコインに変換するための操作は中断されています。

小売投資家がこれによって行うこととは

この概念は、ほとんどの読者が関わることのない側チェーンを超えて一般的なものです。資産の価値は、その背後にある主張に依存しているだけであり、「バックアップされた」というのは、特定の所有者が持つ具体的な主張です。ベースレイヤーのビットコインには、何人かの約束も存在しません。その価値は、誰かの返金の約束に依存するわけではありません。L-BTCやステークされたトークン、ブリッジドデポジタリーレシート、収益性のあるデポジタリーリコードなどは、逆の構造を持っています。つまり、ソフトウェアのバグによって破られる約束があるのです。

つまり、安定した支持を提供するものを手に入れる前に、同じ画面を表示する必要があるのです。1対1の関係があるものの背後には誰がいるのか、ソフトウェアが失敗した場合、その約束はどうなるのか、そして損失を最初に負うのは誰か。資産の名前を信頼する前に、不足分の所有者を明確にしましょう。これがこの取引の全てです。

そして、有効期限の条項もあります。なぜなら、すべての方法にはそのような条項があるからです。Liquidが準備金を1:1に戻すとき——たとえ回復や再資本化によってであれ——この特別なリスクが解消され、L-BTCは再び信頼できる通貨になるのです。それまでは、流通しているL-BTCを、会計上の問題がある連邦体への信用権として扱ってください。準備金の残高をチェックする際は、ウォレットを確認するように行い、スレッドを読むようにではなくください。