Blockstream、Liquid Networkから流出したビットコインの身代金支払いを拒否

Blockstreamは9月11日、X（旧Twitter）に投稿した声明で、同社が運営に関与するビットコインのフェデレーテッド型サイドチェーン「Liquid Network」から流出したビットコインの返還と引き換えに、身代金を支払わない方針を明らかにした。 発端となったのは9月に起きた不正流出だ。取引検証ソフトウェアの欠陥を突かれ、いわゆる"ホワイトハット"を名乗る攻撃者がフェデレーションのリザーブから約4,000BTC（約3.2億ドル相当）を引き出したとされる。その後、資金の大半は返還されたものの、約600BTC（約4,700万ドル）は依然として攻撃者側の管理下にある。 Blockstreamは今回の行為を"盗難"と位置付け、責任ある開示ではないと強調した。声明では"無断で資産を持ち出し、返還を留保することは犯罪であり、責任ある開示ではない。ホワイトハット活動ではない"と述べ、残額の返還と引き換えに支払いに応じない姿勢を示した。 Liquid Networkは流出後に一時停止された。Blockstreamは、未返還の資金が戻らない場合、法執行機関、取引所、各種サービスプロバイダー、フォレンジック専門家と連携し、資産の追跡と回収に向けて"あらゆる合法的な手段"を講じるとしている。 ブロックチェーン分析企業Chainalysisによると、攻撃者はLiquidが取引検証チェックをキャッシュする仕組みの不備を悪用し、裏付けのないLBTCを作成して実際のビットコインと交換したという。Blockstreamがブリッジノードのパッチ適用を確認した後、攻撃者は1回のトランザクションで3,400BTCを返還。引き出された総額の約85%に当たる。一方、差額として攻撃者が管理するアドレスに送られた残りは返還されていない。 Chainalysisは、返還されていない分が事実上の"バウンティ"（報奨金）に相当するのではないかとの見方も出ていると指摘するが、Blockstream側も攻撃者側も合意の有無を確認していない。 Blockstreamは、状況を責任ある形で解決する余地は残っているとしつつ、ビットコインの透明性を踏まえ、取引とそこに残る証拠は"消えない"と警告した。エンジニア、暗号研究者、ホワイトハットのコミュニティが追跡に協力できる点にも言及し、Liquidを支えるフェデレーテッド・カストディモデルに対する監視の強さを示唆している。 BlockchainReporterは過去にLiquid Networkの抜け穴やフェデレーション設計を取り上げている。未返還のビットコインが戻るかどうかは、対立が続く中でなお不透明だ。