Liquid Networkが重大なPeg-Inバイパス攻撃を受ける
TREE NEWS 報道： Blockstreamが運営するビットコインサイドチェーン、Liquid Networkが9月6日に悪用され、攻撃者がネットワークのpeg-inメカニズムを通じて対応するビットコインを預け入れることなく、約3,998.5 L-BTCを発行できる攻撃が発生した。このインシデントを公表したブロックチェーンセキュリティ企業SlowMistは、この侵害をrangeproof検証キャッシュのキー衝突脆弱性に起因するとし、これはサイドチェーンが機密トランザクションに関連する暗号証明を検証する方法の欠陥であると指摘した。
攻撃の仕組み
Liquidは機密トランザクションを使用して金額や資産タイプを秘匿し、rangeproofに依存して隠された値が有効な範囲内にあることを開示せずに証明している。SlowMistによると、攻撃者はrangeproof検証時に使用されるキャッシュキーを操作し、システムに不正な証明を受け入れさせた。これにより、フェデレーションのpeg-inウォレットに裏付けとなるBTCがロックされていないにもかかわらず、ビットコインのサイドチェーン表現であるL-BTCを発行することが可能になった。攻撃者はその後、裏付けのないトークンを実際のBTCと交換し、双方向ペッグから直接価値を流出させた。
このエクスプロイトの主な側面は以下の通り：
- Peg-in担保なし： BTCの預け入れなしに約3,998.5 L-BTCが作成され、サイドチェーン全体を支える1:1の裏付けの前提が崩れた。
- キャッシュ衝突ベクター： 脆弱性は、以前に検証された証明結果を保存するパフォーマンス最適化であるrangeproof検証キャッシュの衝突に起因していた。
- 実際のBTCの引き出し： 攻撃者は偽造したL-BTCをビットコインに変換し、純粋にデジタルな欠陥をフェデレーションまたは流動性プロバイダーにとっての実質的な資金損失に変えた。
ビットコインのサイドチェーンエコシステムへの影響
このインシデントは、フェデレーテッドサイドチェーンの核心的な信頼モデルを直撃する。暗号技術とスマートコントラクトで保護されたトラストレスブリッジとは異なり、LiquidはL-BTCを裏付けるBTCを保管するために機能者のフェデレーションに依存している。攻撃者が裏付けのないトークンを発行できる欠陥は、ペッグの完全性を損ない、ユーザーがL-BTCを額面通りにBTCと確実に交換できるかという不快な疑問を提起する。この事件はまた、透明なビットコインスクリプトよりも複雑で実戦での検証が少ない機密トランザクション暗号のリスクを浮き彫りにしている。キャッシュベースの最適化は効率的である一方で、監査が困難な状態依存の攻撃面を導入する。
今後の展開
BlockstreamとLiquidフェデレーションは、rangeproof検証ロジックへのパッチ、キャッシュ無効化戦略、そして影響を受けた保有者へのロールバックまたは補償計画の可能性など、修復手順を開示する必要があるだろう。業界全体へのより広い教訓は、ビットコインのセキュリティ前提を継承するサイドチェーンやレイヤー2システムは、証明検証を第一級のセキュリティ境界として扱わなければならないということである。ビットコインDeFiやトークン化資産の活動がサイドチェーンに移行するにつれ、このようなエクスプロイトはユーザー、監査人、規制当局の両方から一層の厳しい目を向けられるだろう。暗号コンポーネントの形式検証と、高価値ブリッジインフラにおけるより保守的なキャッシュポリシーへの新たな要求が高まることが予想される。
