チェーン上のデータによると、3.2億ドルがLBTCを保証するウォレットから出て行った。そして、「whitehats」というのは主張に過ぎず、実際の記録ではない。

最初の取引はUTC時間で14:06に処理されました。これにより、LiquidのLBTCを支えているマルチシグウォレットから3,996個のコインが出荷されました。当時、ネットワークが持っていたものの95％4時間後、送金者は再び資金を移動させました。手数料として21セントがかかり、その上、OPも添付されました。_ブロックチェーンへの返信メッセージ："私たちはホワイトハットです。チェーン上でご連絡ください。."現在、宛先アドレスには約3,998BTC、つまり約3億2千万ドルが保管されており、それ以降は変動していません。

日曜日にLiquid Networkに起こったことは、インターネット上で詳しく記録されています。購入する前に、その記録を確認してみる価値があります。

リキッドとは一体何なのか

Liquidは、ビットコインインフラ企業であるBlockstreamが開発した「レイヤ2」プロトコルです。この会社は、かなりの資金を調達しています。Fulgur Venturesが主導する転換社債で2億1000万ドルその成果は、スピードとプライバシーです。ビットコインの10分間のブロック待ちをする代わりに、ユーザーはBTCを連合ウォレットに送信し、より速いサイドチェーン上での1対1のトークンであるLBTCを受け取ります。Liquidはまた、スタブラックスコインやトークニケッド証券も提供しているため、それらも利用可能です。合計で50億ドルの価値が担保されています。約87の組織が参加しており、そのうち15の組織がネットワークのハードウェアセキュリティモジュールを運用している。

その魅力は、保管体制にある。その「フェデレーションウォレット」は、15人中11人による多重署名によって管理されている。15の独立した企業がそれぞれタンペルプローフィードなハードウェアにキーを持っており、11人が署名しない限り、いかなる出金も行われない。Liquidが説明するように、あなたのビットコインはどの単一の会社でもなく、「強力なフェデレーション」によって管理されているのだ。LBTCがBTCと同等の価値で取引されるのは、会計上の約束があるからだ。シェイディチェーン上の各LBTCは、実際のBTCと1対1でマッチします。そのマルチシグでロックされています。

実際に帳簿が示す内容

主張を評価する前に、それに基づいて判断しましょう。ドレイン処理自体はチェーン上で行われており、確認されているのです。連合体の予備金は、約4,200 BTCから約207 BTCに減少した。この事象がどのように起こったかについては、一部は確認されており、一部はそうではない。この詐欺の経緯としては、LBTCのインフレバグであるとされている。攻撃者は、実際には存在しなかった約4,019枚のLBTCを作り出し、その偽物のトークンを約4,000枚の実際のBTCに交換した。Blockstreamは、SideSwapのキーが侵害されていなかったこと、また連合体の他のキーも同様であると述べている。

ちょっと待ってください。これが、あなたの理解を変えるべき部分です。15個ある金庫のうち11個が防犯用のハードウェアで構成されており、どれか1つの部品が破損しても資金が動かないように設計されていました。しかし、その金庫の内容の95％がなくなりました。Blockstreamによると、鍵が壊れたわけではありません。問題はネットワークの検証ロジックにありました。つまり、LBTCを数え、焼却されるトークンが本物であることを確認する役割を持つ層に問題がありました。セキュリティモデルは鍵を保護していましたが、その鍵が何を守るべきかという点については保護していませんでした。

これは、通常の監視違反の扱いとは逆です。Wrap-Bitcoin製品に対しては、通常、銀行が攻撃されるように、鍵の保持者や不正な内部者を通じて攻撃が行われます。そして解決策は「鍵を注意深く管理すること」です。しかしここでは、鍵がその役割を果たしました。11社の独立した企業が、提示された内容に署名しましたが、その内容は、コンセンサスルールによって保証されているものであり、実際には何の裏付けもない単なる記号に過ぎませんでした。「Strong Federation」は、不正なメンバーからの攻撃を防ぐためのものであり、攻撃者が自分のリザーブを作成することを許すコンセンサスルールからは守られていません。

「ホワイトハット」とは何か、そして何ではないか

チェーン上の記録というのは、記録事項ではなく、主張に過ぎない。その人々は「ホワイトハット」と自称している。つまり、脆弱性を利用して修正を促す研究員であり、その後、報酬として資金を返還するのだ。いくつかの報道機関は、2024年のロニンブリッジ攻撃者が、交渉の末に奪った資金の一部を返還したという事実を指摘している。しかし、これらは何も確認されていない。Blockstreamは依然として連絡を取ろうとしているが、資金は明らかに混ざり合わず、ペグも解決されていない状態にある。

確定されていることは限られています。メインネット上のビットコイン自体は何も変わっておらず、Liquid上の他の資産——USDT、DePix、実世界資産トークンなど——も影響を受けていません。しかし、LBTCの保有者が元通りになるかどうかは不明です。Liquidはブリッジノードを停止し、取引所に対してLBTCの預け入れや引き出しを止めるよう指示しているため、現在は誰もそのトークンをビットコインに交換することができません。残りの約207BTCが、未返還のLBTCを賄えるかどうかは、報告書によって異なる答えが出されており、回復が起こるとしても、それは交渉の結果であり、権利ではありません。

「白帽が成功した」という全体の条件は、単純で確認しやすいものです。つまり、資金がフリーダイヤーウォレットに戻されること、そしてそれがブロックチェーン上で署名されたことです。その情報がレジャー上に記載されるまで、約3億2千万ドルのLBTCの裏付けに対して適切なラベルとは…欠落中、ではなく回復した.

これは何を再評価するのか

小売業者にとって重要なのは、Liquidという単一の商品ではなく、Liquidが表すカテゴリーのことです。WBTCやcbBTC、LBTCなど、BTCを他人の管理下に置くようなものは、その2つの層がしっかりしている限り良いものです。しかし、最初に問題が発生するのは、監査できない存在です。日曜日の出来事はその良い例です。15個のハードウェアウォレットのうち11個が、鍵を守るには十分強かったが、記録を失うには弱すぎました。

判断を更新する前に、帳簿の状況を待ちましょう。それは、回収の効率性やLiquidの使いやすさ、あるいはブラウンド・ビットコインの信頼性に関する事柄です。今週明らかになったことは、一つの明確な事実です。つまり、鍵が侵害されない状態で、保管機能の会計システムが機能しなかったのです。なぜなら、攻撃は誰も監査していない部分を通じて行われたからです。これは全てのカテゴリーに共通するリスクであり、その価値は約3億2千万ドルで評価されています。