人質を連れたホワイトハット：Liquidハッキングの最後の600BTC

BlockstreamのLiquid側チェーンからほぼ全てのビットコインを取り出したそのグループは、その大部分を返還する対価として報酬を得たいと思っている。9月6日には、約4,000ビットコインを引き抜いた——約3億2千万ドル2026年で最も大きな暗号資産の盗難事件であり、ネットワークの予備ウォレットから盗まれたものです。翌日には…3,400個が返還され、約85％になりました。そして、残りはそのままにしておいた。今、彼らは…最後の598.5 BTCに対して10％の報酬が与えられる。そして、彼らは脅しをかけています。持ち主は15％の損失を被る可能性があります。もしBlockstreamが拒否したらどうなるか。彼らは「ホワイトハット」と呼ばれる人々であり、ビットコインの身代金を要求している。

「また一つの暗号化ハッカーだ、暗号化技術が壊れた」というように扱う前に、何が壊れていないか注意してください。ビットコイン自体は問題ありません。問題だったのは、ビットコインの上に構築されているリキッドというネットワークです。その違いこそが重要なのです。お金がどこにあるかが、そのお金が何であるかよりも重要です。

橋は、最も脆弱な部分です。

液体はビットコインのサードチェーンです。2018年にBlockstreamによって発表され、取引所が決済層として利用している。つまり、より遅い主要な取引ルートに移行する前に、価値を各デスク間で迅速かつ秘密裏に移動させる方法です。しかし、信頼性はありません。運営者たちが連合して、実際のビットコインを予備ウォレットに保管しており、そのビットコインがL-BTCというトークンの基盤となっている。それはサイドチェーンの中を動き回ります。各L-BTCは、そのウォレット内にあるビットコインに対する所有権として扱われるべきです。

攻撃者は、暗号化されたコインが発行される場所を見つけました。このソフトウェアには「Elements」という名前のプログラムがあり、暗号化された証明技術を利用して、誰もが無限にL-BTCを作り出すことを防いでいます。計算資源を節約するために、このソフトウェアは成功した検証結果をキャッシュしておくのです。キャッシュされた結果が識別される方法に問題があります。攻撃者は、以前に承認されたキャッシュされた結果を示す、異なる、無効なデータを送信する。そうすることで、ノードはそのデータを再検証することはない。これにより、彼らは支持されていないL-BTCを作り出し、その後、通常のペグアウトプロセスを利用して、そのトークンを預金にある実際のビットコインと交換するのだ。

これを、ブリッジと会計士の仕組みと考えることができます。ブリッジは、Liquidネットワークとビットコイン主ネットワークの間で価値が移動するための手段です。一方、会計士は、各レシートの背後に実際のビットコインがあるかどうかを判断します。攻撃者は偽のレシートを作成し、会計士がそれを承認すると、ブリッジが必ずそのレシートに対応する支払いを行います。予備として保管されている4,200枚のビットコインのうち、約4,000枚、つまり95％がそうです。—誰も気づく前に、その場を立ち去った。

重要な会計処理は次の通りです：Liquidは、L-BTCを支えるために実際のBTCを持っています。攻撃者が4,000コインを手放したとき、L-BTCに対する準備金は約200コインに減少しました。つまり、このトークンシステム全体は、ほとんど何も裏付けられていないものでした。

最後の600BTCはバグバウンティではありません。

ここが、そのラベルが重要な役割を果たす場所です。真の「ホワイトハット」は、何か問題があることを見つけ、それを個人的に報告し、適度な報酬を受け取ります。このグループは、連邦の準備金の約95％を使い果たし、そのほとんどを返還しました。そして今、最後の598.5BTCを保持しています。最近の価格で考えると、その価値は約4700万ドルです。交渉の焦点は、Blockstreamが自社資金から10％の報酬（約470万ドル）を支払うことです。彼らは、Blockstreamが自社資金で支払うことを要求しています。安全対策にはわずか150万ドル、つまり「0ドル」しか使われていない。彼らが数十億ドル相当と言う資産については、拒否するのだ。「あなたの所有物は、15％の損失になります」.

「問題が解決したら資金を返す」と「私に10％を支払わないと、保有者は15％の損失を被る」という文が書かれている間のどこかで、白帽者はレバレッジを使う人間に変わってしまう。LedgerのCTOは率直にこう述べた：もし残りの約600BTCが暗号化されたメッセージを通じて交渉された報酬であるなら…それは開示ではなく、恐喝です。10％の報酬は、事件が起きた後に支払われるものであり、支払い条件は人質を拘束している側が定めるものです。

その残りの量については、2つの対立する説明があり、それらは今後の事態に与える影響もある。Blockstreamが関連付けている人物たちは、598.5 BTCを次のように表現している。「change」というのは、返金処理で残ったものです。単にそこにあるだけの残骸です。攻撃者は、それを自分たちの報酬として利用していると述べています。一方は会計上の記録であり、もう一方は価格です。ネットワークはまだ停止しているので、今すぐL-BTCをビットコインに戻せるわけではありません。

動かされなければならない人は誰か

負担が2つのグループにかかりましたが、その中で意見を述べることができるのは1つだけでした。L-BTCの保有者や、サイドチェーン上で発行されるUSDTのような、Liquidとペグ付けされた資産を持っている人々は、活動が停止されました。フェデレーションは、その攻撃が起こった日にはネットワークを一時停止しました。保有者は、ビットコインが再起動するまで、自分のL-BTCを再びビットコインに変換することはできません。彼らの資本は失われていない。それは、資本の95％が失われたという状況の中で、依然として存在している。そして、その資本を管理する人々は、資本を奪った人々と交渉しているのだ。

連盟のメンバーが決定を下すべきなのです。つまり、最後の600 BTCを手に入れるために10％の報酬を受け入れるか、それとも拒否して15％の損失を負うかということです。これがこの状況の核心です。Blockstreamはそうであると述べています。修正されたソフトウェアを展開し、一斉に再起動を準備している。しかし、連邦自身の資金から身代金を支払うということは、明確な解決策がない、統治上の問題です。

これがあなたのお金に与える影響とは

小売投資家にとって最も有益な情報は、実際のリスクがどこにあるかということです。「暗号通貨」については、ビットコインの基礎層——数学的処理やマイニングプロセス、そして2100万枚の上限に関する部分——は失敗していないことがわかります。これは価格からも明らかです。ビットコインの価格は77,000ドル近くで取引されており、その日の変動率は約1.4％に過ぎません。これは、3億2千万ドルの盗難事件に比べれば、ごくわずかな数字です。その年で最も大きい市場はこれを、地元のイベントとして正しく評価しました。信頼できるフェデレーション層が破綻したのであって、基盤となる資産自体がそうではないのです。

実際にリスクがある資産とは、あなたのために価値を維持するための信頼できる仲介者が必要なものです。例えばL-BTCやブリッジトークンなど、サイドチェーンに保管されているものです。これが「あなたの鍵ではない」というリスクです。自分のコインを連合レジュエリーに保管しているチェーンは、そのブリッジを運用する人々やコードによって安全度が決まります。この事故は、ブリッジが弱点であることを示しています。

5000万ドル未満の価値を持つビットコインがまだ残っているという事実は、この事件においてはごく小さな出来事に過ぎない。重要なのはその数値ではなく、一般的な教訓です。つまり、中間層やソフトウェア、そして少数の運営者がその資産を守るという約束に基づいて資産を保有する場合、相手方を排除したわけではなく、単に場所を変えただけです。そして、何者かがいることが分かるのは、行動を起こすのが遅すぎた時点になってからです。Blockstreamはおそらくネットワークを再構築し、ほとんどの価値を取り戻すでしょう。600BTCという数字は常に重要です。真の善人は、始めもしなかったことを終わらせると脅ける必要はありません。