Liquid Networkで約4,000 BTCが流失、Blockstreamがハッカーとの接触を模索

Blockstreamがより高速なビットコイン取引の実現のために開発したビットコインのサイドチェーン「Liquid Network」は、9月6日(日)に重大なセキュリティ侵害を確認しました。正規の承認を経ずに、Liquid Federationのビットコインウォレットから約3億2,000万ドル相当の約4,000 BTCが移送されたのです。この損失規模は、ビットコイン関連インフラを狙った過去最大級の攻撃事件の一つに数えられます。この分野は歴史的に、スマートコントラクトプロトコルへの攻撃と比べて件数は少ないものの、甚大な被害を伴う傾向があります。

不正なpeg-outとハッカーによるメッセージ

今回の移送はpeg-outと呼ばれる処理を通じて実行されました。peg-outは、ビットコインをLiquidサイドチェーンからメインのビットコインネットワークへ移動させる仕組みです。Liquid Federationは、この取引が通常のプロセスでは承認されていないと発表しました。

引き出しの実行者は、OP_RETURN機能を使ってオンチェーンメッセージを残しました。その内容は「we are whitehats. contact us on chain.」(我々はホワイトハットだ。オンチェーンで連絡してほしい)というものでした。このメッセージは、ビットコイントランザクションc103de95817b43f2df635ec6f35ff126ca26a7c6d20570c4b01866b2b3e69a19に埋め込まれています。Liquid Federationは事件の背後にいる者を「自称ホワイトハットハッカー」と表現し、Blockstreamが署名付きオンチェーン応答を通じて彼らとの接触を試みていると報告しました。Blockstreamは、通常の承認経路を外れて行われた引き出しの後、署名付きメッセージを使って資金を持ち出した人物との連絡を図っています。

ブロックチェーンアナリストのErgoBTCは、この大口送金をトランザクション8db751…a7b140として特定しました。この取引では約3,996 BTCがアドレスbc1qgs…c6wt7pに送られています。取引は9月6日14時28分56秒(UTC)にビットコインブロック965,783で承認されました。Liquidサイドチェーン側では、Blockstreamのエクスプローラーが関連トランザクションce4cae…e988f2を記録しており、3,996.01834922 LBTCのpeg-outが反映されています。

Liquid Federationは、今回の引き出しにSideSwapのPeg-out Authorization Key(PAK)が使用されたものの、鍵自体は侵害されていないと説明しました。この区別は事件の理解において極めて重要です。PAKリストは、まさにこの種のプロセス外での引き出しを阻止するために設計された仕組みだからです。

ミニ辞典:Liquid Network — Blockstreamが開発したビットコインのサイドチェーン。トレーダー、取引所、金融機関向けに、より高速で機密性の高い取引を提供することを目的としています。

Peg-out Authorization Keyに注目が集まる

Liquid Networkは双方向ペグを採用しており、ユーザーはBTCをロックしてサイドチェーン上でLiquid Bitcoin(LBTC)を発行できます。その後、LBTCをバーンすることでロックされたBTCを引き出すことができます。peg-out取引はPeg-out Authorization Keyによって保護されており、これはメンバー(functionary)が侵害された場合にユーザー資金が悪意あるアドレスへ移送されるのを防ぐことを目的としています。

プロジェクトのドキュメントによると、一部のブロック署名者が侵害された場合でも、PAKシステムは不正な送金をブロックする設計になっています。Liquidの「Strong Federation」構造では、ブロック検証に少なくとも3分の2以上のブロック署名者が必要であり、BTC支出の承認にはさらに高い割合のウォッチメンが必要です。

Liquid Federationは、鍵自体が侵害された兆候はないと述べています。現在の焦点は、有効かつ侵害されていない承認鍵で、この取引がどのように承認されたのかという点に集まっています。この問いは、Liquid上の資金が個々のビットコイン鍵ではなく集合的保管モデルに依存している以上、ユーザーがフェデレーションメンバーとその運用セキュリティにどれほどの信頼を置くべきかという核心に関わるものです。

ホワイトハット主張への審査

実行者たちは自らを「ホワイトハット」と称していますが、オンチェーンメッセージ以外にこの主張を裏付ける証拠は提示されていません。過去には、TACプロトコルへの攻撃など、攻撃者が資金の大半を返還した後でのみホワイトハット的な事件として認められた例がありました。

約4,000 BTCが回収されない限り、実行者が主張する「ホワイトハット」の身分は結論ではなく主張として扱われるべきです。現在のところ、資金が取引所に到達したり売却されたりした兆候はなく、直ちに市場へ与える影響は不透明です。資産が取引用に入金されない限り、オンチェーンでの移動が売り圧力を意味するわけではありません。

揺らぐフェデレーション型ブリッジへの信頼

TRM Labsが2026年初頭の暗号資産ハッキングを対象にまとめた報告書によると、インフラおよび運用上の問題が原因となった事件は全体の約15%にとどまるものの、金銭的損失総額の推定76%を占めていました。これは、保管およびブリッジに影響を及ぼす侵害が、小規模な攻撃よりもはるかに大きな損害をもたらしがちであることを示しています。

Heritage FalodunとSamson Ojoによる2026年7月の研究では、流通するビットコインのわずか0.8%のみが分散型金融(DeFi)で利用されているのに対し、イーサリアムでは約30%であることが指摘されました。この研究では、資本がDeFi活動に統合されずビットコインのベースレイヤーにとどまる主な理由として、インフラへの信頼が挙げられています。

Liquidの開発を主導するBlockstreamは5月、ブリッジ方式における信頼された第三者への依存を最小限に抑える必要性に言及したロードマップを公開しました。進行中の取り組みの一つとして、非信頼性(trustlessness)とセキュリティの強化を目的としたBitVM 1-of-nブリッジの開発があります。フェデレーション型ブリッジモデルでこのような事件が続けば、こうしたイノベーションはますます重要になる可能性があります。

ハッカーがBlockstreamにどのように応答するのか、そして盗まれたBTCが返還されるのか、休眠状態に置かれるのか、取引所へ移送されるのかは依然不明です。注目すべき論点として、有効なPAKによる承認を受けた引き出しがどのように通常プロセス外で実行されたのか連合が明らかにするかどうか、そしてユーザーがネットワークへの資金のペグイン・ペグアウトへの信頼を回復する前に追加の保護措置が講じられるかどうかが挙げられます。この事件は今や、Liquidのセキュリティだけでなく、ビットコインユーザーがフェデレーション型ブリッジソリューションに置いている幅広い信頼に対する重大な試練となっています。