Liquid Network攻撃者が3400BTC返還へ──暗号資産ブリッジ運用に残る3つの教訓

BlockstreamのLiquid Networkを巡り、フェデレーションウォレットから約4,000BTCが引き出された攻撃で、攻撃者が約3,400BTCを返還したと報じられました。Blockstream側はブリッジノードを修正済みとしており、暗号資産インフラの「止め方」「直し方」「説明の仕方」が改めて問われています。

日本企業にとっても、これは暗号資産だけの話ではありません。複数組織・複数鍵・複数サービスがまたがる業務基盤では、単一アプリの脆弱性対応よりも、連鎖する権限と運用判断の管理が難しくなります。

何が起きたのか

Techmemeが引用したThe Blockの報道によれば、攻撃者はLiquid Networkのフェデレーションウォレットからおよそ4,000BTCを引き出しました。その後、Blockstreamがブリッジノードを修正したと説明した後に、攻撃者は約3,400BTCを返還したとされています。

ブリッジのリスクは「コード」だけでは終わらない

ブロックチェーンのブリッジは、異なるネットワーク間で資産の移動を可能にする仕組みです。利用者から見ると送金機能の一部ですが、裏側では署名者、監視ノード、ウォレット、緊急停止手順が絡みます。そのため、脆弱性が修正されても、資産の返還交渉、利用者への説明、監査証跡の公開が遅れれば信頼回復は難しくなります。

企業システムにも通じる3つの教訓

第一に、重要資産を扱う連携基盤では「誰が何を署名できるか」を継続的に棚卸しする必要があります。第二に、障害・攻撃時の一時停止や鍵更新の権限を事前に決めておくことが重要です。第三に、修正完了の宣言だけでなく、影響範囲と残リスクを外部に説明できるログ設計が求められます。

注意点

現時点の情報は報道ベースであり、攻撃手法や未返還分の扱い、関係者の法的評価は今後変わる可能性があります。暗号資産関連の数字は価格変動の影響を受けるため、金額換算よりも運用上の弱点に注目すべきです。

参考：Techmeme / The Block