Liquidは3,400BTCを回収したが、ペッグアウトギャップがブリッジ会計リスクを露呈した

Liquid Networkは、週末にフェデレーションウォレットから盗まれた Bitcoin （BTC）のかなりの部分を回収することに成功した。しかし、これはより深刻な問題の解決にはならない。今回の問題は、取引に関与したL-BTCが本来作成されるべきではなかった場合でも、想定される承認ルートを通じてペッグアウトが発生する可能性があることだ。.

月曜日（9月7日）、資金引き出しに関与したグループは、損失額の約85%にあたる3,400 BTCを連盟に返金した。この取引により、連盟の手元には598.5 BTCが残った。なお、この記事におけるドル換算はすべて、 CoinMarketCapの Bitcoin 対米ドル換算レートである79,001.61ドル（9月7日時点）を使用している。

連盟が承認していないと主張する有効なペグアウト

一見すると、この取引はごく普通の取引に見える。SideSwap は 、日曜日の14時05分（UTC）に顧客が4,000 L-BTCを同社のペグアウトサービスに送金したと主張している。有効なSideSwapペグアウト承認を提示した後、14時28分56秒（UTC）に連盟のウォレットから約3,996 BTCが利用可能になった。

しかし、認証キーは盗まれていませんでした。Liquid は 、SideSwapの認証キーが不正に使用された形跡はないと報告しました。SideSwapも、Blockstreamが後に、この事件の原因はElementsソフトウェアの不具合であり、それが原因で無効なL-BTCが生成されてしまったと判断したと報告しました。つまり、ペグアウトメカニズムによって、L-BTCが本来持つべき裏付けがないにもかかわらず、正規のトークンに見える不正なトークンが流通してしまったということです。

これにより、この問題は通常の鍵漏洩のケースとは異なり、会計上の問題の領域へと移行します。Liquid のホワイトペーパー、L-BTCは、 defiとして定義されており Bitcoin 連盟が保有する一部のBTCがコインの償還に使用されます。そして、償還経路を通じてL-BTCが不正な方法で取り込まれた場合、準備金の完全性の重要性は、認証鍵自体の重要性と同等になります。

交渉は Bitcoin 取引メッセージで行われた。

Blockstreamと犯人グループ間のやり取りは、 Bitcoin 取引に埋め込まれたメッセージを通じて行われた。サムソン・モウのタイムラインによると、犯人グループは資金を返還する前にBlockstreamに脆弱性の修正を促していた。

その後、Blockstreamは「ブリッジノードは修正済みで、資金を返還しても安全です」という署名入りのメモを送付した。関係者はBlockstreamに最終的な送金先を確認し、9月7日16時09分25秒（UTC）に3,400BTC相当の資金をLiquid Federationに返還した。

行方不明の598.5BTCが準備金に関する疑問を未解決のままにしている理由

資金の85%を取り戻せたことは確かに大きな成果だが、1対1の裏付けに依存するシステムの根本的な問題は解決されない。約598.5BTCが連盟の外に残っており、これは今回のケースで算出された市場価格で約4730万ドルに相当する。.

の以前の報道 Cryptopolitanによると、この事件の特異な点は、鍵レベルでの侵害はなかったものの、SideSwapのペグアウト認証メカニズムが使用されたことだった。 Bitcoin ベースレイヤーも正常に機能していた。問題は上流にあり、偽造されたL-BTCが、本物のBTCを解放するための償還メカニズムを経由していた。

ブリッジ型 Bitcoin のユーザーが今回の出来事から学ぶべきことは、単なる秘密鍵の盗難事件にとどまらないということです。これは、ソフトウェアの問題が、実際の準備金がないにもかかわらず、一見正当に見える償還要求につながる可能性があることを示しました。残りの bitcoin が返還されたとしても、根本的な問題は残ります。Liquidのペッグアウト処理によって、本来有効な担保として扱われるべきではなかった実際のBTCがL-BTCに変換されてしまうのです。.

この記事を読んでいるあなたは、既に一歩先を行っています。 ニュースレターを購読して、その優位性を維持しましょう。