Liquid Networkがホワイトハットハッカーから2.7億ドルのビットコインを回収、4700万ドルは未回収

自称ホワイトハットハッカーは、日曜日にLiquid Networkの連合ウォレットから盗まれた4,000 BTCのうち3,400 BTCを返還したが、ネットワークが運用再開の準備を進める中、残りのビットコインに関する交渉が続いている。

Liquid Networkは、自称ホワイトハットハッカーの個人が現在の価格で約2.7億ドル相当の3,400 BTCを返還した後、日曜日のセキュリティ侵害で奪われたビットコインの約85%を回収した。この返還は、ここ数ヶ月で最大の暗号セキュリティインシデントの1つにおける重要な進展を示すものだが、ネットワーク運営者とハッカーとの間の協議が続く中、約4700万ドルのビットコインが未回収のままである。

この侵害では、当初、攻撃者がLiquidの連合ウォレットから4,000 BTCを引き出した。これは、Bitcoinサイドチェーン上の資産を保護するマルチシグネチャシステムである。犯人たちは、悪意のある行為者ではなく脆弱性を暴露する倫理的なハッカーとして自らを特徴づけており、返還する意図があったとしても許可なく資金を取ることの倫理について暗号コミュニティ内で議論を引き起こした。

Liquid Networkの運営者は、残りの600 BTCを回収するために活発な交渉を行っていることを確認した。部分的な返還は、従来の攻撃者が盗んだ資金を自発的に返還することはめったにないため、ホワイトハットの物語に一定の信頼性があることを示唆している。しかし、セキュリティ専門家は、不正アクセスが大量のユーザー資産の移動を伴う場合、ホワイトハットハッキングと恐喝の境界線が曖昧になる可能性があると警告している。

ネットワークは、まもなく運用を再開する計画を発表したが、正確な時期はセキュリティ監査の完了と未回収資金の回収の最終化に依存している。Blockstreamが運営するLiquidは、より高速なトランザクションと、主に取引所や機関投資家が使用するステーブルコインやトークン化証券を含むデジタル資産の発行を可能にするBitcoinサイドチェーンとして機能している。

この事件は、完全に分散化されたネットワークではなく、信頼できるエンティティのグループによって資産が管理される連合マルチシグネチャシステムにおける継続的な脆弱性を浮き彫りにしている。このようなシステムは、Bitcoinの基本層と比較してより速い最終性とより大きなプログラマビリティを提供するが、攻撃者が十分な連合メンバーを侵害した場合に悪用できる中央集権化リスクをもたらす。

Liquidに資金を持つユーザーにとって、ネットワークの停止は資産を移動できない一時的な状態を意味するが、高い回収率はほとんどの保有資産が安全であることを示唆している。この事件は、基本ブロックチェーンに匹敵するセキュリティ基準を維持しながらスケーリングソリューションを提供するために競争しているBitcoinサイドチェーンとレイヤー2ソリューションにとって敏感な時期に発生した。

暗号業界は近年、セキュリティ研究者が脆弱性を悪用して特定し、その後返還について交渉する「ホワイトハット」事件をいくつか目撃してきた。一部の人々はこれを責任ある開示を奨励する効果的なセキュリティ研究と見なしているが、他の人々は最終的な結果に関係なく、同意なしにユーザー資金をリスクにさらすことで倫理的境界を越えていると主張している。