Blockstream、Liquidの窃取被害でハッカーに残りのビットコイン返還を要求
重要ポイント
- •攻撃者はLiquidのインフレ脆弱性を悪用し、4,000超のLBTCを発行して実際のビットコインと交換した。
- •Liquidの連合ウォレットから引き出された約3億2,000万ドルの大半は返還されたが、598.5 bitcoinが未返還となっている。
- •Blockstreamは、盗まれたビットコインの10%をバグ報奨金または身代金として保持するというハッカーの要求を拒否した。
- •同社は法執行機関や業界関係者と協力し、残りの資産を回収して実行者を特定する方針だ。
- •今回の事件は、7月にColdcardウォレットのユーザーから1,800 bitcoin超が盗まれた別の事件に続くものだ。

ビットコインインフラ企業のBlockstreamは、先週同社のLiquidネットワークから4,000 bitcoinを窃取したハッカーとのさらなる交渉を拒否した。
Blockstreamは金曜日、Xへの投稿で、法執行機関との協力を開始する前に、ハッカーにはまだ資金を返還する機会があると述べた。投稿はhttps://x.com/Blockstream/status/2098281867908690394で確認できる。
事件は日曜日、ホワイトハットハッカーがBlockstreamによって作られたサイドチェーンであるLiquidを支える連合ウォレットから、約3億2,000万ドルを引き出したことで始まった。Blockstreamとの交渉後、ハッカーは資金の大半を返還したが、4,600万ドル超に相当する598.5 bitcoinを保持し、その金額を身代金として要求した。
同社は「Blockstreamは、盗まれた資金の返還と引き換えに身代金を支払わない」と記した。「許可なく資産を取得し、その返還を拒むことは犯罪であり、責任ある脆弱性開示ではない。ホワイトハット活動でもない。それは窃盗だ」
Xへの投稿全文は以下の通り。
To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026
Blockstreamはさらに、「法執行機関、取引所、サービスプロバイダー、フォレンジック専門家、その他の関係者と協力し、資産を追跡・回収するとともに、責任者を特定する」と述べた。
同社は「盗まれた財産の返還に対して支払いはしない。ユーザーを見捨てることもない。ビットコインコミュニティは資金の追跡を止めない」と述べた。
LiquidはL-BTCとも呼ばれ、Blockstreamが作成したレイヤー2ネットワークで、ビットコインによって1:1で裏付けられた資産をユーザーが迅速に移動できるようにするものだ。LBTCはビットコインによって裏付けられたトークンで、Lightning Networkと一部似た形で、迅速な決済を可能にするよう設計されている。
ハッカーはLiquidサイドチェーンのインフレバグを悪用して資金を取得した。この脆弱性により、以前は存在していなかった4,000超のLBTCを発行し、それらを実際のオンチェーンビットコインと交換することが可能になった。
その後、ハッカーはビットコインのブロックに書き込んだメッセージを通じてBlockstreamと連絡を取った。ホワイトハット側はあるメッセージで、「まずバグを修正してください。現在の最新コミットではチェーンが危険な状態にあります。すべてのノードにパッチが適用されていることを確認してください。その後、修正を確認してから安全に資金を返還します」と記した。
最新のメッセージでハッカーはBlockstreamを「妄想的で、強欲で、傲慢」と非難した。また、同社がハッカーにビットコインの10%を保持することを認めない限り、やり取りに含まれるBlockstreamの暗号化メッセージをすべて公開すると脅した。
メッセージには「自分たちの資金で10%をバグ報奨金として必ず支払え。さもなければ、お前たちの無責任さとけちさによって、保有者全員に15%の損失を被らせることになる」と書かれていた。
今回の事件に先立ち、7月には別の大規模なビットコイン窃盗事件が発生していた。この事件では、ハッカーがColdcardウォレットの保有者から1,800 bitcoin超、約1億4,000万ドル相当を盗み出した。Coinkiteが開発した人気のハードウェアウォレットのユーザーが標的となったのは、製造元が真の乱数生成器を使用していなかったためだ。この弱点により、ハッカーはユーザーのシードフレーズを事実上推測できた。
この記事はBitcoin Magazineに初めて掲載され、Mathew Di Salvoが執筆した。原典:https://bitcoinmagazine.com/news/blockstream-tells-demands-bitcoin