Liquid Networkは、基盤となるオープンソースのElementsソフトウェアのエクスプロイトにより、裏付けのないLBTCが約4,000枚生成され、資金がビットコインとして引き出されたことを受け、約598.5 BTCの回収に取り組んでいる。ネットワークのインシデント報告によると、攻撃者は3,400 BTCをLiquid Federationのペッグウォレットに返還しており、影響を受けた資金の約15%が未回収のままとなっている。
9月6日のエクスプロイト後に公表されたこのインシデントは、Functionaryフェデレーションの署名インフラではなく、Liquidのペッグ機構を襲った。Liquidによると、脆弱性はノードがキャッシュ範囲証明を検証する方法に関係しており、不正な発行処理が検証を通過することを可能にした。新たに生成されたLBTCはSideSwapを通じて交換され、Liquidの通常のペッグアウト処理を通じて償還された。
Liquidは、参加する事業体間でビットコインやその他の資産をより迅速に移動させるために設計された、ビットコインのサイドチェーンである。LBTCはビットコインに裏付けられた資産で、フェデレーションが管理する準備金に保管されたBTCと1対1で償還できるよう設計されている。不正なLBTCがペッグアウトの経路に入ると、問題は不正なトークン発行から、ビットコインの引き出しを求めるユーザーに影響する準備金不足へと移行した。
準備金は4,205 BTCから197 BTCに減少
エクスプロイトの前、Liquidは約4,205 BTCを準備金として保有していたとネットワークは述べた。攻撃者によるペッグアウトと、運用停止前に完了した追加の引き出しにより、その残高は約197 BTCまで減少した。
準備金の大幅な減少は、ソフトウェアレベルの検証失敗がフェデレーション型ブリッジにかけ得る圧力の大きさを示している。対応するLBTCにビットコインの裏付けがなかったにもかかわらず、Liquidの準備金プールは引き出しが停止されるまで、不正な償還請求に応じるのに十分な規模だった。
Liquidによると、攻撃者は自身をホワイトハット研究者と名乗り、9月7日に3,400 BTCを返還した。Liquidの開発と密接に関わる企業であるBlockstreamは、残りの資金の回収について協議するとともに、ネットワークを復旧するための作業を準備していると述べた。
ネットワークは、Functionaryのノードとその秘密鍵は侵害されていないと述べた。また、USDTを含むその他のLiquid発行資産も影響を受けていないとした。これらの区別により当面の技術的な影響範囲は絞られるものの、不足しているビットコインが回収されるか、別の形で補填されるまで、LBTCのユーザーは未解決の準備金不足にさらされ続ける。
この一件は、フェデレーション型ビットコインブリッジへの信頼を試すものとなっている
このエクスプロイトにより、ラップドビットコインシステムを支える運用上の前提に新たな注目が集まっている。1対1のペッグは、目に見える準備金アドレスだけでなく、発行を検証するソフトウェア、償還プロセス、そして基礎となるビットコインを管理する当事者にも依存している。
フェデレーテッドシステムは、より迅速な決済や、ビットコインのベースレイヤー上で直接実装するのが難しい機能を提供できる。その代償として、ユーザーは定められた運営者グループと、フェデレーションの資産ルールを定めるコードに依存する。Liquidの発表によると、フェデレーション自体は侵害されていなかったが、プロトコルが無効なLBTCを受け入れたため、エクスプロイトによってビットコイン準備金が流出した。
この違いは、今後の復旧作業の方向性を左右する可能性が高い。残る598.5 BTCが返還されれば、当面の準備金不足は解消できる可能性がある。返還されなければ、Liquidはネットワークのソフトウェアと運用手順を修復する間、償還と未償還のLBTCをどう扱うか決定する必要がある。
今回の事案は、サイドチェーンを直ちに利用する必要がない戦略でブリッジ資産を利用するトレーダーへの、実務的な警告にもなる。ラップドトークンの市場上の名称は、基礎資産との固定的な関係を示唆するかもしれないが、最終的な償還の信頼性は、ブリッジの準備金、検証ロジック、出金管理にかかっている。
主要トークンの市場活動は依然として不均一
報告された24時間の間、暗号資産市場全体はまちまちの動きを示した。ビットコインは0.68%下落した一方、イーサはほぼ変わらず、0.02%上昇した。XRPは1.40%、BNBは1.72%上昇し、ソラナとSuiは小幅に下落した。
市場スナップショットで挙げられた活発に取引されるトークンの中では、Zcashが4.76%上昇して値上がりを主導した一方、SOPHは17.42%下落した。小型トークンでは値動きがさらに大きく、OL、ICX、AEON、Polkadot、Cosmos、Cronos、MultiversXなどが上昇した。
提供資料で引用されたGMGNの追跡データによると、ミームトークンの活動も4Stock、BNC4、BUILDに集中した。Four.memeの4Stockに関連する入金アドレスには、8,965,865 USDC、約890万ドル相当が入金されたと推定されている。4StockはBNC4を、1対1で株式にペッグされたトークンとして発行していたため、これらの入金はBNC4のミントフローによるものとされた。
トークンインセンティブと手数料バーンが市場の分断に拍車
LAPTOPは、北京時間午後8時に30日間のエアドロップ請求受付を開始し、総供給量の20％をコミュニティへの配布に割り当てると発表しました。その計画には、TRUMPミームトークンおよび関連資産の取引で損失を被ったユーザー向けに2％、9月6日時点のHunter Biden Substack購読者向けに8％、そしてPhoenix Veritas Foundationが決定する今後の配布向けに10％が含まれています。
このように対象を絞った配分は、トークンの当面の実用性よりも、適格条件に急速に注目を集中させる可能性があります。また、特に購入費用なしでトークンを受け取った参加者がいる場合、請求したトークンを移転できるようになると、大きな売り圧力を生み出すこともあります。
一方、Uniswapの創設者Hayden Adamsは、直前7日間に基づいて算出したUNIの年率換算バーン率が、約2億6,300万ドルに達したと述べました。この数値は、Uniswapのバーン frameworkの下でプロトコル手数料の創出が活発化していることを示唆しますが、7日間の年率換算値はオンチェーン取引の状況によって急速に変動する可能性があります。
Celero Communicationsは別途、Atreides Management、Valor Equity Partners、AlphabetのCapitalGが主導する、評価額30億ドル超で2億7,500万ドルの資金調達ラウンドを発表しました。同チップスタートアップは、負荷の高いデータ処理ワークロード向けの技術開発を計画していると述べており、AIコンピューティングを支えるインフラ分野に、さらに大規模な未公開企業向け資金調達が加わりました。
暗号資産市場にとって、Liquidのインシデントは依然として最も差し迫った試練です。これは、ペッグ資産システムの技術的な脆弱性が、連合の鍵の盗難やカストディ運営者への直接的な侵害がなくても、どれほど急速に裏付け準備資産の不足へと発展し得るかを示しています。
Liquidのようなエクスプロイトを懸念していますか？詳しくはこちら 暗号資産インフラ と セキュリティ侵害 がネットワークのリスクにどのような影響を与えるかをご覧ください。
免責事項： このページのコンテンツは一般的な情報提供のみを目的としており、Toobitの見解または財務上の助言を示すものではありません。当社は本情報の正確性または完全性について一切保証せず、その利用に起因する誤り、遺漏、または結果について責任を負いません。デジタル資産への投資にはリスクが伴います。ユーザーは自身の財務状況と関連するリスクを独自に評価してください。詳細については、当社の 利用規約 および リスク開示.
