液体が3億2千万ドルを失ったが、鍵は盗まれていない。この偽造された領収書が示すのは、ペグ付きビットコインについてのことだ。

アット9月6日、UTC時間14:53:10、Liquidブロック4,050,336にて、本来存在しないはずの約4,000ビットコインが、実際に存在したかのように使われてしまった。1分後、通常の時間帯において、L-BTCというトークンを扱うフレーダムウォレットは、約4,205ビットコイン → 197およそ3億2千万ドルが一つの窓から失われました。これは、サイドチェーン全体の準備金の約95％に相当します。その後、ネットワークは静まり返りました。ブリッジノードが停止され、いくつかの取引所での預金や出金も中止されました。以下がその記録です。これはまだ温かい状態で記録されたものです。

この見出しの内容は間違っています。暗号化キーが盗まれたわけではありません。マルチシグが保持されていただけです。金庫のドアは開きませんでした。しかし、もっと興味深いことが起こりました。それこそが、「ペグ付き」ビットコインの所有者が理解すべきことです。

金庫は大丈夫だった。しかし、レジ係はそうではなかった。

Liquidは、Blockstreamが構築・運営するビットコインのサードチェーンです。これは、価値を移動するための別の方法であり、取引所では迅速かつ秘密裏な決済に利用されています。合法的なお金の流れはこうなります：実際のビットコインを送金することで、「ペグイン」を行い、同じ量のL-BTCを得ることができます。その後、「ペグアウト」を行い、L-BTCを燃やして実際のビットコインを取り戻すのです。実際のビットコインは、15社ほどのメンバー企業によって守られるフレーダブルウォレットに保管されています。理論上、流通しているすべてのL-BTCは、そのウォレット内の実際のビットコンと1対1の比率で裏付けられているのです。理論上だけです。

その攻撃は財布には影響を与えませんでした。しかし、レジャーレジュメソフトウェアには影響が及びました。Liquidは「Elements」というオープンソースプロジェクト上で動作しており、Elementsは「範囲証明」という暗号学上のチェックを使って取引を検証します。これは、誰も無限に資産を作り出すことができないことを保証するためのものです。作業を効率的に行うために、ノードは過去のチェック結果をキャッシュに保存しています。この攻撃では、そのキャッシュを悪用しました。キャッシュされたチェックを識別するために使用されているシステムに欠陥があり、新しい、無効なデータが以前に承認されたデータと混同されてしまった。およそ4,000 L-BTCが、何の保証もなく発行されました。

そして、偽造されたコインが玄関から出て行った。認可された決済サービスであるSideSwapは、通常のペグアウトプロセスを通じて4,000 L-BTCを消費しました。その結果、フェデレーションは約3,996個の実際のビットコインを放出しました。攻撃者の住所に送られてしまった。金庫がしっかりしており、経理担当者も正しく署名している銀行を想像してみてください。しかし、その銀行の記帳簿は偽造された入金伝票を受け入れて、それを現金として払ってしまうのです。鍵は本来の役割を果たしていましたが、記帳簿には間違いがありました。

LiquidとSideSwapの両方で、認可キーが正しく設定されていることが確認されました。SideSwapのpeg-outキーや連合体の署名も、決して侵害されていませんでした。問題はソフトウェア側のものでした。個々で低確率の要因が集約し、システムの冗長性を克服した。.

公の場で交渉される返還

そのグループは実際に攻撃を仕掛けませんでした。彼らはビットコインメインチェーン上で「私たちは白帽師です」というメッセージを公開し、脆弱性が修正されたら資金を返すと述べました。Blockstreamは9月7日、UTC時間の01:09にブリッジノードに対して修正を適用しました。。オン9月7日16時09分25秒UTC時、そのグループは3,400ビットコインを送金しました。これは、消費された量の約85％に相当します。— 連邦ウォレットに戻る。

残りの598.5ビットコイン、およそ4700万ドルその時点では、彼は戻ってきていません。そのグループはそれを「報酬」と呼んでいますが、Blockstreamも連盟もそれを承認したとは言っていません。レジャーのチーフテクノロジーオフィサーが、公に「高すぎる」という言葉を使っていました。そのような大きな報酬を交渉によって得ることはできない。この部分は、まだ解決されていない状態で記録に残されるべきものである。要求されたものであり、部分的に実現されたものは、条件に基づく調整に過ぎず、保険ではない。

現在のところ、このネットワークは停止状態にあります。保有者は何もできません。凍結されている間、L-BTCを元のビットコインに戻すことはできません。液体社によると、その中の他の資産（USDTなど）は損害を受けていないとのことです。ネットワークの関係で、一時的に利用できないだけです。

固定相を信頼するためのコストとは

これは、普通の投資家に向けた翻訳です。L-BTCを保有している場合、つまり、市場上で使用されるいかなる「ペグド・ビットコイン」や「ワラプド・ビットコイン」も、実際にはビットコイン自体を保有しているわけではありません。あなたが保有しているのは、2つの別々の約束に基づく権利です。すなわち、担保が実際にそこにあること、そしてソフトウェアが捏造された価値を真実として扱うことができないということです。今週、第二の約束が完全に失われる一方で、第一の約束が正常に機能するという明確な例が示されました。安全だったのは確かですが、数え方が間違っていました。

その違いが、今週が単一のプロジェクトではなく、より大規模なコンテナを試す機会である理由です。価値が回復するのは、修正作業の後に交渉によって得られるものであり、設計上で保証されているものは何もありません。そして、その穴の位置こそが現在の市場の圧力が存在する場所です。ビットコインの価格は77,000ドル近くで取引されており、52週間の高値から約38％低下しています。今月、米国の即時取引ビットコインETFは連続して純流出が発生した。価格が78,000ドル以下に下がった。サイドチェーンが予備金の95％を使い果たすという事態が、既に不安定な金融市場において起こる——このインフラが「プライムタイムに向けてまだ準備ができていない」銀行のためです。

2つの指標が、これが限定的で警戒すべき状況であるか、それとも研究対象となる出来事になるかを決定する。まず、ネットワークが再開される時——つまり緊急対応が行われる時——、1:1のバックアップが再び得られるかどうか。つまり、連邦によって補完された約598.5ビットコインの差額が再び補われるかどうかだ。完全な予備金が再開時に記録されると、「限定的」という状態になる。一方、永続的な欠如があると、「デペグ」という状態になる。次に、地図の問題だ。信頼度のプレミアムは、偽造された受領書を許した層に残るのか、それとも普通のビットコインに移動するのか。価値はコンセンサスによって生み出されるのではなく、キャッシュによるものではない。流れを見てみよう。安全な状態なら問題ない。数値こそが重要なことだ。