Liquid Networkでキャッシュキー衝突の脆弱性　約4,000 L-BTCが不正発行される

Liquid Networkにおいてキャッシュキーの衝突を突いた脆弱性により、約4,000 L-BTCが裏付け資産なしに不正発行された。9月6日、不正なトランザクションにより発行された資産がビットコインメインネットへ流出し、一部は返還されたものの、約598.5 BTCが攻撃者の手に残っている。攻撃者はオンチェーン上で10%の報奨金を要求する交渉を続けており、本稿では2016年からのコードベースに存在したパフォーマンス最適化が、10年後に悪用された技術的背景を解説する。