Liquidで不正なLBTC発行の可能性、約4,000LBTCが1:1でBTCへペグアウトか

Blockstreamが手がけるサイドチェーン「Liquid」で、LBTCを不正に増やした上で実際のBTCとして引き出した可能性が浮上している。白帽（ホワイトハット）を名乗る人物らが、Liquidの機密取引（Confidential Transactions）の仕組みを悪用し、自身が管理するLBTC残高を水増ししたとされる。\n\nその後、増やしたLBTCのうち約4,000枚を、1:1でBTCに交換する形でペグアウト（引き出し）したという。問題のペグアウトはLiquidの運用関係者から見て正当なものに映り、連盟（Federation）のHSMが出金を署名した。署名鍵自体が侵害された形跡はないとされる。\n\n事実関係が確認されれば、連盟の署名鍵を奪う従来型の攻撃ではなく、償還時にLBTCの額面を検証するプロセスに脆弱性があることを示唆する。Liquidは現在、連盟メンバーが調査を進める間、実質的に停止状態となっている。\n\nUSDT、DePix、RWAなど他のLiquid上の資産には影響がないとの報道もある。攻撃者は白帽を自称しており、Blockstreamはオンチェーンで接触を試みている。なお本件は続報中で、状況は変化する可能性がある。