フォージドL-BTC、本物のビットコイン：Liquidハックにおけるメモ書きによる攻撃手法

9月6日15時53分UTC時間、Liquidのブロック番号4,050,336で、攻撃者はLiquid Networkの検証ソフトウェアに対し、約4,000ビットコイン相当の新しく生成されたトークンが実際の資産に裏付けされていると述べました。そのソフトウェアはそれを認めました。数時間以内に…実際に引き出されたビットコインは3億2千万ドルに上る。Blockstreamが構築したビットコインのサブチェーンであるLiquidの背後にあるフェデレーションウォレットから。

重要なのは、何が起こったかということです。いいえハッキングされたのです。これはビットコインのレジャーツリーが破壊されるような事態ではありませんでした。メインネットは全く損傷していませんでした。攻撃者は、Liquidを動作させるオープンソースソフトウェアであるElementsに存在するバグを利用して、裏付けのないL-BTCトークンを作成し、その後ネットワークのペグアウトブリッジを通じて実際のBTCに変換しました。「持っていることができるトークン」と「実際のビットコイン価値があるトークン」という境界線は、フェデレーションのメンバーである少数の人々が運用する認証ソフトウェアによって決定されています。9月6日には、その境界線が力任せにではなく、微妙な欠陥によって越えられました。ノードは、暗号化された範囲チェックの結果をキャッシュしています。そして、攻撃者は、以前に承認された結果がすでにキャッシュされているというデータを提供した。偽造されたトークンは、既に検査が行われているようだった。

経済に関する注意点：Blockstreamは私企業です。Liquidの取引コードやBlockstreamの株式は存在しません。ここでの投資対象とは、会社の所有権ではなく、ビットコイン関連のすべての資産に与えられる価格です。つまり、ビットコインの価値を運ぶためのシステムに対して必要とされる信頼性、そしてそれに付随する「一対一の裏付け」という概念です。Liquidがその基盤となっています。約50億ドルの価値があるネットワーク自身の計測によると、そこです。テーテルは、USDTを独自に発行します。.

1:1の同一性が断ち切られ、再び回復された

9月6日以前は、L-BTCの「アイデンティティ」というのは、単純でした。つまり、連邦が保有している1つのL-BTC、つまり実際のビットコインだけです。その「アイデンティティ」こそが、そのプロダクトの本質です。サードチェーンの価値は、そのトークンにありません。トークンとは単なる約束に過ぎず、実際の価値は、その約束がビットコインに変換されることにあるのです。

このエクスプロイトは、その機能が実際に機能するかどうかを確認するものでした。Liquid自身のインシデント報告によると、保持されているデータは…事件が起こる前には、約4,205 BTCがありました。攻撃者はそのうちの約4,000BTCを使い果たし、残ったウォレットの価値は197BTCになりました。操作が停止される前の時期で、この期間中、「背後にある1対1のアイデンティティ」という概念は幻想に過ぎませんでした。つまり、約3億2千万ドルのL-BTCには、一時的に何も裏付けがなかったのです。

そして、俳優たちは自分たちが白帽子研究者であると名乗り、戻ってきた。9月7日には3,400 BTCが入った——その約85％チェーン上では、リターンが確認できます。残るのは…598.5 BTC、つまり15％に相当し、約4700万ドルです。俳優たちの支配下で、演説をしている状態である。

報酬の要求額と、隠されたビットコインの正体

保持されているビットコインが、これが純粋な技術的な話から変わる点です。今や、関係者たちは…10％の報酬を要求されており、その金額はBlockstream自身の資金から支払われる。残りの資産を解放するとしているが、支払いが行われない場合、Liquidの保有者は15％の損失を被ることになると警告されている。Blockstreamは9月11日現在、その要求を拒否している。「無許可で資産を取得し、その返還を拒否することは犯罪であり、適切な情報提供とは言えない」と述べている。これは白帽子活動ではありません。それは盗みです。

それを「アイデンティティの決定」と解釈するのです。報酬制度というのは、起きたことを犯罪から取引に変えるものです。つまり、あなたは私の所有物を返すし、私は手間賃を支払います。みんなが参加者となります。Blockstreamは、そのような変換を拒否しました。盗まれた財産の返還には、料金を支払いません。「そう言われていました。そして、それがうまく機能するとともに…」法執行機関、法医学会社、取引所、サービスプロバイダー資金を追跡すること。

白帽子ラベルの場合も同様の注意が必要です。パッチを適用した後に、ほとんどの資金を返還するのは、真の研究者としての当然の行動です。しかし、15％の資金を別の場所に預けていることで、修正後にも報酬を要求するのは問題です。Chainalysisは、保持されているビットコインがどこに送られているかを指摘しています。アクターが制御するアドレスは、大量のデータを返す同じトランザクションにおける変更です。これは、情報の公開というよりは、隠された資金がレバレッジとして使われているように思えます。Blockstreamも、関与している人々も、どのような報酬制度があるかを明らかにしていません。その報酬が実際に存在するのは事実ですが、それを「利他的行為」と呼ぶのは解釈に過ぎません。調査結果が他のことを示さない限りは。

読者が持ち続ける3つのもの

まず、メインネットは正常に機能していた。その部分は測定可能である。この事件の間、ビットコインの価格は77,000ドル前後で推移した。これは、サイドチェーン上のバグによるものであり、ビットコイン自体が破壊されたわけではない。しかし、「ビットコインが保持されている」という状況と、「お金が移動する層で安全である」という状況とは混同してはいけない。3億2千万ドルが流出し、約4700万ドルがまだ残っているのは、仲介者が管理するソフトウェアのエラーによって消えてしまった実際のビットコインの量だ。

第二に、ステーブルコインです。具体的にはLiquid上のUSDTです。事故報告書によると、USDTやLiquidが発行する他のトークンが脆弱性によって価値が下がらないしかし、それらの通貨は利用できなくなった。ネットワークが停止し、取引が中止され、送金や引き出しもできなくなった。バッキングの最も重要な機能である流動性が失われてしまったのだ。トークン自体は問題ないが、その取引システムが機能しなくなったのだ。

第三に、この関係性を明確に表す類推があります。しかし、その類推が破れる点もあります。リキッドの連邦は、銀行の紙幣発行機関のようなものです。預金者は権利を持ち、連邦は金を管理し、店員は偽造された紙幣を拒否するのです。9月6日には、偽造された紙幣が金と交換されました。この部分は正確です。しかし、「ビットコインは信頼性がないので、リキッドも信頼性がない」という方向に展開すると、その類推は破れます。連邦とは、信頼できる取引相手たちの集合体に過ぎません。SideSwapは、ペグアウト認可キーを持っている。それは、取り消されたビットコインを転送した者です。そのメンバーへの信頼が、実際にはその攻撃の対象となったのです。それは修復されるべきものではありません。

見るべきラインは一つだけです。つまり、残っている598BTCがいつか回復されるかどうか、そしてそれが回復しない場合、どのバランスシートがその損失を吸収するかということです。Blockstreamは、持ち主に対して「ハイアカ」を支払わせることはしないと言っています。もしそうなれば、このペグは維持されるでしょう。しかし、L-BTCが再価値化されたり、持ち主が不足分を負担するようになったら、1対1の関係は永遠に破壊され、その1:1の約束に関するすべての側チェーン上の主張が再び問題となります。ビットコインへの投資を決める際には、これは馴染みのある理論に対する境界線となります。「ビットコインはデジタルゴールドであり、信頼できる第三者が必要ないからです。」基本的にはそうです。しかし、その上に構築されているものは、依然として何かしらの信頼できる第三者によって運用されているのです。今回は、85％のお金が戻りました。15％が戻らなかったのは、そのレールを金のように信頼することが難しいからです。