日曜日に発生したLiquid Networkへの侵害に関与した unidentified のグループが、ネットワークのフェデレーションウォレットから引き出された4,000 BTCのうち3,400 BTCを返還したと、本件について継続的に情報を発信しているBlockstreamの元最高戦略責任者Samson Mow氏が共有した情報により明らかになりました。約598 BTC(推定4,700万ドル相当)が未返還のまま残っています。

Liquidは通常の運営を再開していません。Blockstreamとネットワークのフェデレーションメンバーは、追加のセキュリティ対策の実施、停止中に発生したチェーン分岐の解消、再開前にL-BTCが完全に裏付けされていることの確認準備を進めています。停止中は、運営者側の作業が完了するまで、サイドチェーンのユーザーはBitcoinブリッジを通じた資産の移動ができない状態にあります。

本件は、BTCが78,500ドルで取引されているさなかに発生しました。過去24時間で1.5%、過去1週間で0.5%下落しており、日次取引高は279億ドルとなっています。

引き出されたBTCの大半が返還される

このグループは、所謂ホワイトハットハッカーと described されています。Blockstreamが影響を受けたブリッジノードの修正を完了したとの発表を受け、グループは3,400 BTCをLiquidのフェデレーションウォレットに送り返しました。

交渉は公式の連絡チャネルではなく、Bitcoinトランザクションに書き込まれたメッセージを通じて公に行われました。Bitcoinの台帳自体を伝言板として利用できるのは、トランザクションの出力に任意のデータを埋め込むことが可能なためで、今回の場合、ネットワーク自体が停止している間もやり取りの記録が可視化されました。残り598 BTCの扱いは未解決のままですが、本件に関する報道によれば、Blockstreamはグループとの対話を継続しています。

JUST IN: 4,000 Bitcoin worth $320 million withdrawn following Liquid Network hack. The hacker is now communicating with network maintainers through on-chain Bitcoin transactions & intends to return the $BTC after the vulnerability is fixed. pic.twitter.com/OXpS1X3oqK

— Watcher.Guru (@WatcherGuru) September 7, 2026 (https://x.com/WatcherGuru/status/2096826035736088800?ref_src=twsrc%5Etfw)

Liquidの準備金システムへの影響

Liquid NetworkはBlockstreamが構築したBitcoinのサイドチェーンです。Bitcoin上でより高速かつプライベートな決済レイヤーとして設計されており、取引所やマイナーを含むフェデレーションによってサポート・維持されています。プルーフ・オブ・ワークのマイニングにセキュリティを依存するBitcoinのメインチェーンとは異なり、Liquidはフェデレーションを構成するメンバーがブロックに署名しペグされたビットコインを保管する仕組みで、準備金の管理責任がフェデレーションウォレットに集中しています。

同ネットワークのトークンL-BTCの各単位は、共有されたフェデレーションウォレットに保管されているビットコインと1対1で対応するよう設計されています。攻撃者は約4,200 BTCあった準備金のうち4,000 BTC(当時の価値で約3億2,000万ドル)を引き出し、フェデレーションウォレットには197 BTCが残るのみとなりました。

この引き出しにより、L-BTCは完全な裏付けを大きく下回る状態となりました。運営者はブリッジノードを無効化し、ネットワークを停止するとともに、取引所に対しL-BTCの入出金凍結を指示しました。Tetherを含むLiquid上で発行された他の資産には影響はありませんでした。

再開に向けたセキュリティ作業の継続

Update: 3,400 BTC of the roughly 4,000 BTC withdrawn on September 6 has been returned to the @Liquid_BTC Federation wallet. The return followed confirmation from @Blockstream that the affected bridge nodes have been patched. Approximately 598 BTC remains outstanding, and…

— Samson Mow (@Excellion) September 7, 2026 (https://x.com/Excellion/status/2097060644977877433?ref_src=twsrc%5Etfw)

Mow氏の更新によれば、Blockstreamとフェデレーションメンバーが追加の修正とセキュリティ向上、チェーン分岐への対応、安全な再開に向けた準備を進める間、ネットワークは停止されたままです。利用可能な報道には脆弱性の技術的詳細は含まれていません。

残る作業は、セキュリティ対応の完了、チェーン分岐の解消、通常の活動再開前にL-BTCが完全に裏付けされていることへの信頼の回復です。

Mow氏は、約598 BTCが未返還のままであり、Blockstreamが所謂ホワイトハットハッカーとされるグループとの対話を継続していると述べました。また、ネットワークの再開が確認されるまで、Liquidのpeg-inアドレスにビットコインを送金しないようユーザーに助言しました。

3,400 BTCの返還は当面の担保不足を緩和しますが、本件の解決には至っていません。Liquidの運営者は引き続きセキュリティ作業を完了し、チェーン分岐に対処し、ネットワーク再開前にL-BTCが完全に裏付けされていることを確立する必要があります。それまでは、ユーザーはネットワークからの確認を待つよう求められています。

出典:99Bitcoins