Liquid Network：ホワイトハットと残り598.5 BTCの回収交渉中、ネットワーク復旧作業も並行して進行

Odaily News: Liquid Network 公式が発表したセキュリティインシデントレポートによると、9月6日、オープンソースソフトウェア Elements の Liquid ノードのキャッシュ範囲証明の検証方法に関連する脆弱性が悪用され、ビットコイン準備金に裏付けられない約4000 LBTC が作成された。脆弱性を悪用した人物はその後、SideSwap および Liquid 標準の Peg-out メカニズムを通じて、これを約4000 BTC に交換した。インシデント発生前の Liquid の準備金は約4205 BTC であったが、関連する Peg-out およびネットワーク停止前のその他の引き出しが完了した後、準備金は一時197 BTC まで減少した。

Liquid Network は、今回のインシデントでは Functionary ノードや秘密鍵の侵害はなく、USDT など Liquid 上の他の発行資産も脆弱性の影響を受けていないと述べた。脆弱性を悪用した人物は自らをホワイトハットセキュリティ研究者と称し、9月7日に Liquid Federation Peg ウォレットへ3400 BTC を返還した。現在も約598.5 BTC（関与した資金の約15％）が未返還であり、Blockstream は残りの資産の回収について同人物と交渉中である。

Liquid Network はまた、現在の最優先事項は残りの資金を回収し、できるだけ早く安全に Liquid Network の通常運用を回復することであると述べた。この脆弱性に対する修正プログラムは開発が完了しており、現在、複数回の内部および外部レビューが実施されている。Blockstream は緊急リリースとして Elements v23.3.4 を準備しており、準備が完了次第、最短で約48時間以内にリリースする予定である。ソフトウェアアップデート完了後、Liquid Network Functionary オペレーターは、ネットワークの完全な機能を回復し、修正されたネットワーク状態を復元するためのさらなる調整を実施する。これには、以前の無効な Peg-out の拒否も含まれる。