BlockstreamはLiquid Networkから窃取されたビットコインに関連する身代金要求を拒否し、資金返還のために身代金を支払わないと表明するとともに、関係者にビットコインを返還するよう求めた。約600 BTCが未回収とされているが、正確な金額、窃取された総額、現在のオンチェーン残高は独自に検証されていない。

同社は、資産を無断で持ち出し、その返還を継続して拒む行為を、責任ある脆弱性開示やホワイトハット活動ではなく犯罪と位置付けた。Blockstreamは、回収活動は身代金交渉ではなく、法執行機関、取引所、フォレンジック専門家に依拠すると説明した。

Blockstream、身代金要求を拒否

2026年9月11日の声明で、Blockstreamは「盗まれた資金の返還と引き換えに身代金を支払うことはない」と述べた。声明はLiquid Networkからビットコインを持ち去った関係者に向けられ、資産を無断で取得し、その返還を拒むことは犯罪であり、責任ある脆弱性開示ではないと指摘した。Blockstreamは、この行為をホワイトハット活動とみなす見方も否定した。

声明全文はXで公開された。

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

Source: @Blockstream on X: https://x.com/Blockstream/status/2098281867908690394

Decryptの報道によると、Blockstreamは資金が返還されなければ、法執行機関、取引所、フォレンジック専門家とともに合法的な回収を進めると述べた。Decryptは、同社がメッセージを「ビットコインを返還せよ」という言葉で締めくくったとも報じた。この結びの文言は、直接取得した声明の抜粋には含まれていなかったため、ここではDecryptの報道に基づく情報として扱う。

その2日前の9月9日、BlockstreamはLiquidのインシデントを認め、二次的なフィッシングへの警戒を呼びかけるセキュリティ警告を公開した。警告では、ユーザーは資金を移動したり、リカバリーフレーズを入力したり、返金を確認したり、資産を再ペッグしたり、メールで送られたソフトウェアをインストールしたりする必要はないと説明した。

Blockstreamはまた、リカバリーフレーズやPINを要求したり、いずれかのアドレスに資金を送るよう求めたりすることは決してないと述べた。同社はhelp.blockstream.comを唯一のサポート窓口として示した。これらの警告は、大規模なエクスプロイトの後に攻撃者が影響を受けたプロトコルになりすまして行う、返金や再ペッグを装った誘いに対応するものだった。

残りのビットコインについて分かっていること

約600 BTCという数字は、エクスプロイト後も未回収と説明されている金額だけを指す。この数字を、窃取された総額、身代金の額、またはビットコインアドレスの現在の残高として解釈すべきではない。基礎となるアドレス残高は独自に検証されていない。

Decryptは9月11日の報道で、未回収額を598.5 BTCとし、見出しの丸められた600 BTCをわずかに下回る金額としてビットコインアドレスに関連付けた。The Blockは、独自に確認できなかった未確認報道に基づき、残額を600 BTCと別途説明した。

報道された未回収BTC： 598.5 BTC

窃取された価値の大部分は、すでに返還されたと報じられている。Decryptは、攻撃者が9月7日月曜日に3,400 BTCを返還し、流出額の約85%に相当すると報じた。

報道された返還済みBTC： 3,400 BTC

同じ報道によると、9月6日日曜日には約4,000 BTCが流出し、インシデントの評価額は約3億2,000万ドルだった。ビットコインの数量とドル建ての金額はいずれも概算とされている。報道期間中、ビットコインは77,000ドル近辺で取引されており、その期間には77,000ドルを下回る市場全体の調整も含まれていた。ただし、この値動きとLiquidのエクスプロイトとの因果関係は確認されていない。

エクスプロイトの範囲と回収の詳細は未検証

Decryptは、レンジプルーフ検証のキャッシュ処理における欠陥がエクスプロイトの原因だったと説明した。報道によると、この欠陥により、裏付けのないL-BTCを発行し、SideSwapを通じて準備BTCと交換することが可能になった。技術的な事後分析は独自に取得されていない。報じられた問題はサイドチェーンの会計処理層における準備資産の裏付けに関するものであり、Bitcoinの基盤プロトコルが侵害されたことを意味しない。

Decryptが引用した未確認報道によると、攻撃者からのオンチェーンメッセージはBlockstream自身の資金の10%を要求し、保有者に15%の損失を与えると脅迫した。取引自体はデコードされておらず、独自にも検証されていないため、これらの主張を確定した事実として扱うべきではない。リンクされたビットコインアドレスにアクセスすると、JavaScriptアプリケーションのシェルだけが返され、現在の残高や取引履歴は確認できなかった。

Decryptの報道期間に関する説明によると、Liquidは9月10日木曜日にブロック生成と取引処理を再開した一方、ペグアウトは予防措置として無効のままだった。そのため、回収プロセスは自動的なクローバック機構ではなく、Blockstreamが示した法的措置、調査、フォレンジック対応に依存する。

Blockstreamは他の問題でも scrutinyにさらされてきた。同社の最高経営責任者は、Jeffrey Epsteinとの関係があるとの報道を公に否定しており、その対応はAI Crypto Coreで報じられた。Liquidのインシデントに対する同社の対応も同様に断定的なものだった。

原文記事

免責事項：本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではない。暗号資産およびデジタル資産市場には大きなリスクが伴う。意思決定を行う前に、必ず自身で調査を行うこと。