Blockstream、ハッカーの約600ビットコインの報奨金要求を拒否

Blockstreamは、攻撃者が要求した約600ビットコイン（約5,000万ドル）の支払いを拒否した。この対立は、9月6日にLiquidで発生したエクスプロイトに続くものだった。脆弱性により、攻撃者は裏付けのないL-BTCを約4,000枚発行できた。攻撃者はSideSwapを通じて、実際のBTCを約3,996枚引き出した。Blockstreamが影響を受けたノードにパッチを適用した後、攻撃者は3,400 BTCを返還した。その後、攻撃者はBlockstreamの資金から10%の報奨金を要求した。攻撃者は、そうしなければ保有者が約15%の不足に直面する可能性があると警告した。Blockstreamは9月11日、資金が自主的に返還されなければ、法執行機関、取引所、サービス提供者、フォレンジック専門家を通じて残りの資金の回収を目指すと述べた。SideSwapによると、9月10日時点で4,205 L-BTCが流通していた。連合の準備金は3,597 BTCを保有していた。返還されたビットコインにより、準備金のカバー率は約85%となった。Liquidはブロックの生成を再開した。SideSwapの市場も再開した。連合によるセキュリティー審査の間、ペグインとペグアウトは無効のままだった。残りの残高は598.5 BTCだった。USDT0のロレンツォ・ロマニョーリは、今回の回収はハッキングされた暗号資産プロトコルとしては異例に有利なものだったと述べた。ロマニョーリは、多額の報奨金の支払いを拒否すれば、盗んだ資金を返還する将来の攻撃者の動機を弱める可能性があると述べた。Blockstreamは、支払いを行えば、オープンソースのインフラから奪った資産を返還する価格を攻撃者が決められる前例を作ることになると述べた。Blockstreamは、攻撃者が自らをホワイトハットハッカーと位置付けたことを否定した。サムソン・モウは、攻撃者が示した約50億ドルという数字には、異なる発行体と保有者に属する資産が含まれていたと述べた。モウは、ネットワークの総資産価値が報奨金を決めるべきではないと述べた。SideSwapによると、攻撃者は裏付けのないL-BTCを発行する前に、数時間にわたり取引パターンをリハーサルしていた。SideSwapは、発行の成功に先立ち、同様の取引70件が行われていたと述べた。攻撃ウォレットには、クロスチェーンブリッジを経由してTornado Cashから追跡された資金が入金されていた。SideSwapは、この事件を意図的かつ周到に準備された攻撃と呼んだ。ビットコイン研究者のアレックス・ウォルツは、そのウォレットが厳重に監視されていたと述べた。ウォルツは、識別可能なサービスを通じてBTCを移動させたことが、捜査当局に追加の手掛かりを与える可能性があると述べた。Blockstreamの最高経営責任者アダム・バックは、L-BTCとBTCのペッグは最終的に1対1でカバーされると述べた。攻撃者が資金を保持し続けた場合に、約600 BTCの不足分をどのように賄うのかについて、Blockstreamは詳細を明らかにしていない。SideSwapは、連合が新たなセキュリティーアーキテクチャを導入するまで、ペッグサービスを停止したままにすると述べた。