Liquidのホワイトハット自称者、脆弱性修正後に3996BTCの大半返還か

  • SideSwapは9月6日、4000L-BTCを受け取った後、3996BTCのペッグアウトを処理した。
  • 独立した分析では、裏付けのないL-BTCの原因はElementsのコンフィデンシャルトランザクションにおけるレンジプルーフ・キャッシュのバグとされた。
  • Liquidがブリッジのノードを停止する中、ホワイトハットを自称する当事者はパッチ適用後にビットコインの大半を返還すると約束した。

Liquid Networkは、Elementsソフトウェアの脆弱性を利用して作成された4000L-BTCのうち、SideSwapが3996BTCのペッグアウトを処理したことを受け、ブリッジの稼働を停止した。ペッグアウト承認キー(PAK)の侵害はなかったものの、連合の準備資産のおよそ95%が流出した。ビットコインのベースレイヤーは通常通り稼働を続けた。一方、Liquidによると、サイドチェーン上で発行されたUSDT、DePix、トークン化された実物資産には影響がなかったが、入金、出金、スワップは停止したままだった。独立した技術分析では、裏付けのないL-BTCの発行は、コンフィデンシャルトランザクションのレンジプルーフ・キャッシュに関するバグが原因とされた。修正はElementsにマージされていたものの、タグ付きビルドとしてはリリースされていなかった。受取側は自らをホワイトハットと称し、バグが修正され、全ノードにパッチが適用された後に資金の大半を返還すると表明したが、その約束は確認されておらず、2026年9月7日時点でもビットコインは同当事者のアドレスに残っていた。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。