Blockstreamは、同社が運営する連合型ビットコインサイドチェーンであるLiquid Networkに関するエクスプロイトで盗まれたビットコインの返還をめぐる身代金の支払いを公に拒否し、許可のない資産の移転や資金の留保は責任ある開示ではなく犯罪行為であると述べました。この声明により、正確な未返還残高、準備金による裏付けの状況、そしてLiquidシステムの完全な回復は未解決のままとなっています。

Blockstream、身代金要求を拒否

2026年9月11日付の公式声明で、Blockstreamは窃取の責任者らに宛てて、盗まれた資金の返還のために身代金を支払わないと述べました。同社はこの一件を、ホワイトハットの活動ではなく犯罪として位置付けています。声明はX上の@Blockstreamにより公開されました。

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

投稿の認証済み部分は、発言者がBlockstreamであること、支払い拒否、そして資金がLiquidから奪われたビットコインであることを裏付けています。表示されているテキストは切り詰められているため、引用部分に続く可能性のある条件や回復に関する脅し、その他の詳細は投稿自体から独立に検証できません。

この拒否により、争いの性質は白帽ハッカーとの交渉の可能性から、法執行の問題へと移りました。実際のところ、未返還資金のさらなる返還は、交渉による支払いではなく、攻撃者側またはすでに進行中の回復作業に依存することになります。要求の詳細は単一ソースの報道に基づくものであり、検証済みの会計記録ではなく、攻撃者とされる側の主張として扱われるべきです。

The Blockの未確認報道によると、水曜日に投稿されたOP_RETURNメッセージ（ビットコイントランザクションに小さなデータメッセージを直接埋め込むことを可能にするオペコード）は、10%のバグ報奨金を要求し、保有者に15%の損失を引き起こすと脅していました。このメッセージは、開示された脆弱性に関連する資金としてではなく、未返還のビットコインを交渉材料として提示したとされています。見出しで引用された約600 BTCは残存資金を指すものであり、報奨金の額を指すものではありません。

未返還残高は未解決のまま

600 BTCという数字は、より正確だが照合されていない残高を四捨五入したものです。The Blockの報道によると、攻撃者によってすでに約3,400 BTCが返還されており、9月11日時点で598.5 BTCが未返還となっています。この数字はオンチェーン分析によって独立に確認されていません。

残存資金の所有権、オンチェーン上の所在、回収可能性は、当事者一次情報によって確定していません。ここでは移転時点での評価額は主張していません。参考情報として、調査時点でビットコインは約76,863ドル近くで取引されており、当日は約1.4%下落していましたが、この価格変動とLiquidインシデントの間の因果関係は確立されていません。

Liquidインシデントの範囲

Blockstreamの当初のインシデント通知は、約4,000 BTC（約3億2000万ドル相当）がLiquid Federationウォレットから引き出されたと推定していました。この数字は監査済みの合計ではなく、インシデントの推定値です。通知は引き出しをSideSwap Peg-out Authorization Keyに帰属させた一方で、この鍵および他の鍵は漏えいしていないと述べました。インシデント通知はBlockstreamのステータスページで確認できます。

「エクスプロイト」という用語だけでは、Liquidのコンセンサスシステム、ブリッジ、またはスマートコントラクト鍵の故障が確定するわけではありません。Liquid Networkは報じられた引き出しを受けて以前に運用を一時停止しており、資金流出の背後にいる攻撃者の特定は依然として分析中です。

9月10日10:00 UTC時点で、Blockstreamはブロック生成がトランザクションなしで再開したこと、およびファンクショナリーノードとブリッジノードへの更新が展開されたと述べました。しかし、準備金の回復が続く間、peg-outは停止されたままでした。Liquidにおいてpeg-outとは、ファンクショナリーの署名によりサイドチェーンからビットコインのベースレイヤーへ資産を移動する操作であり、その停止が続く限り、ブロックが生成されていても標準的な退出経路は閉じたままとなります。したがって、ブロック生成の再開は、ブリッジ機能の回復や準備金による裏付けの確認を意味するものではありませんでした。

セキュリティ警告と今後必要な証拠

9月9日のフィッシング警告でBlockstreamは、なりすましがこのインシデントを利用して偽の返金、再ペグ、必須アップデートのメッセージを配布していると警告しました。同社は、回復のためにユーザーが資金を移動したり、リカバリーフレーズを開示したり、メールで受信したソフトウェアをインストールしたりする必要はないと述べました。この警告は、検証可能な別個のユーザー保護措置であり、身代金をめぐる対立を解決するものではありません。

インシデントの最終的な状況を確定するには、いくつかの証拠が必要です。すなわち、帰属が明確で切り詰められていないBlockstreamの声明、完全な技術インシデント報告書、そして未返還残高と返還済み資金の双方を確認する、検証済みのエクスプローラーレベルのトランザクションです。資金の返還が確認された場合は、返還に関する約束や要求と区別されなければなりません。peg-outの回復こそが、再開されたブロック生成ではなく、ブリッジ自体が再び機能していることを示す運用上の指標となります。

現時点で入手可能な証拠では、インシデントの最終的な範囲や回復の見通しは確定できません。確認されているのは、Blockstreamによる身代金支払いの拒否、peg-outの継続停止、そしていまだ独立した第三者による照合がなされていない未返還のビットコイン残高です。