Blockstreamは、Liquid Networkのエクスプロイト後も所在が確認されていない約600 BTCについて、身代金を支払わないと表明した。2026年に最も注目を集めている暗号資産セキュリティー事件の一つをめぐり、強硬な姿勢を示した形だ。

この拒否は2026年9月11日に報じられた。crypto.newsによると、Blockstreamは盗まれたBitcoinに関連する要求には応じないと述べた。LiquidはBitcoinのサイドチェーンであり、メインのBitcoinネットワークと接続された別個のブロックチェーンを指す。

Blockstream、報じられた身代金要求を拒否

Liquid Networkを運営するBlockstreamは、行方不明のBitcoinを取り戻すための支払いには応じないと述べた。この声明はUnchainedも報じている。

Unchainedによると、攻撃者は事件で奪われた4,000 BTCの10%に相当する手数料を要求した。Blockstreamはこの要求を拒否し、攻撃者が報酬と引き換えに盗んだ資金を返還する場合に使われることがある「ホワイトハット」という位置づけについても異議を唱えた。

「Return the bitcoin（Bitcoinを返還せよ）」という表現は、同社の投稿を引用した報道を通じてBlockstreamの発言として伝えられている。未確認の報道では、この正確な文言がBlockstreamのX上の原文声明に含まれていたとされるが、利用可能な証拠ではその投稿を独立して確認できていない。

Blockstreamは、資金が返還されない場合、法執行機関、取引所、サービスプロバイダー、フォレンジック専門家と協力する予定だと述べた。具体的な機関名、事件番号、裁判所への提出書類は確認されていない。

約598.5 BTCが未返還

一般に引用される約600 BTCという数字は、一部のBitcoinが返還された後も未返還となっている盗難資金の部分を指す。報道では未返還額は約598.5 BTCとされており、600 BTCは正確なウォレット残高ではなく、丸めた数字となる。

Crypto.newsは、2026年9月7日に3,400 BTCがLiquidの連邦ウォレットへ返還されたと報じた。連邦（フェデレーション）とは、ネットワークを共同で管理する企業群を指す。

事件はソフトウェアの欠陥から始まった。Liquid基盤の取引所であるSideSwapは、Liquidを支えるソフトウェアElementsのコンセンサスバグにより、2026年9月6日に裏付けのないL-BTCを作成できたと述べた。L-BTCはLiquid版のBitcoinであり、実際のBTCによって1対1で裏付けられることを前提としている。

この裏付けのないL-BTCは、その後Bitcoinに交換された。SideSwapは、Liquidのブロック4,050,336で13:53 UTCに不均衡なミント取引を特定した。同社によると、約30分後に連邦の署名者が3,996.02 BTCを放出し、そのサービスは同じブロック内で、そのほぼ全額にあたる3,995.99999857 BTCを攻撃者へ送金した。

これにより、約4,000 BTCが一連の取引によってシステムから流出した。CoinLineupは事件発覚時、最初に報じられたLiquid連邦からのBitcoin引き出しについて、次のように報じている：Liquid federation BTC withdrawal reported as security incident。

SideSwap、運用上の弱点を説明

SideSwapは、自社の出金設計に問題があったことを認めた。同取引所によると、認証キーがオンライン状態にあり、出金は自動化されていた。また、処理パイプラインには注文サイズ、レート、頻度、供給量、ウォレットの経過期間を確認する仕組みがなかった。

SideSwapは、単一の不均衡なミントに先立ち、残高が整合したリハーサル取引を70件特定した。ただし、以前に使われたウォレットのすべてを攻撃者と結び付けることはできないと注意を促している。

一般的な市場環境の参考として、調査期間中のBitcoinは約77,277ドルで取引され、前日比で約0.8%下落していたと、CoinGeckoは示している。この価格情報は一般的な市場環境を示すものであり、エクスプロイトがこの値動きの原因だったことを意味するものではない。

回収と運用状況は依然として不明確

身代金要求を拒否したことは、行方不明のBitcoinが回収されたことを意味しない。利用可能な証拠はBlockstreamが要求を拒否したことを裏付けているが、未返還コインの回収を独立して確認できる情報は示していない。期限や公式の回収計画も公表されていない。

今後注目すべき重要な情報は、未返還Bitcoinの動きを独立して検証できること、回収を確認する発表、そしてLiquidのペッグおよび償還状況の変化だ。こうした情報が公表されるまでは、返還された3,400 BTCと、なお未返還となっている約598.5 BTCは別々の数字として扱うべきだ。

この事件はLiquidの運用にも影響を及ぼした。Unchainedは、報道時点でペッグ運用、つまりBitcoinをLiquidへ入出金するプロセスが停止していたと報じた。その後、SideSwapは市場が再開した一方、L-BTCの償還は停止されたままだと述べており、運用状況は急速に変化する可能性がある。CoinLineupはこの更新を次のページで報じている：SideSwap markets reopen while L-BTC redemptions remain suspended。

ユーザーは詐欺のリスクにも直面した。Blockstreamは9月9日、なりすまし業者が事件を悪用していると警告した。同社は、資金の移動、リカバリーフレーズの入力、資産の再ペッグ、メールで送られたソフトウェアのインストールをユーザーに求めることは決してないと述べた。

利用可能な情報に基づけば、取引所や個人ウォレットでBitcoinを保有している人がLiquidのエクスプロイトによって直接影響を受けることはない。ユーザーは公式チャンネルを通じて最新情報を確認し、誰を名乗っているかにかかわらず、リカバリーフレーズを求めるメッセージを詐欺として扱うべきだ。

この事件は、エクスプロイト後のNES回収において、トークンのカストディが結果にどのような影響を与えたかとも比較されている：NES recovery after exploit and token custody。