9月初旬、Adam Back氏が運営するフェデレーテッドサイドチェーンであるLiquid Networkから約4,000 BTCが流出し、攻撃者は依然として約600 BTC(約4,700万米ドル相当)を返還していない。このエクスプロイトは、Back氏の事業をめぐるさらなる混乱と時期が重なった。同氏の周辺による40億米ドルのビットコイントレジャリー取引が破談となり、Bloombergによると複数の企業がマイニング企業Exacoreを訴えている。ハッキング、破談、訴訟の間に因果関係があることを示す証拠はない。

Back氏は、ビットコインのホワイトペーパーで引用されているHashcashスキームの考案者である暗号学者であり、ビットコインのパイオニアおよび初期の愛好家の一人とされている。2014年にビットコインのインフラを構築するBlockstreamを設立し、その中にはLiquid Networkが含まれる。このサイドチェーンはビットコインをL-BTCとして決済し、トークンはユーザーがいわゆる「フェデレーション」のウォレットに預け入れたBTCによって裏付けられている。Bloombergによると、Blockstreamは2024年のナッシュビルでのBitcoinカンファレンス後に2億1,000万米ドルを調達した。2025年4月にはマイニング部門向けに3億5,000万米ドル超が話題になったが、Blockstreamは約2年前にマイニング事業をスピンオフしていた。

裏付けのないL-BTC:エクスプロイトはいかにして4,000 BTCを流出させたか

攻撃は、Liquidが稼働するソフトウェアElementsの欠陥を悪用したもので、バグはレンジプルーフを検証するキャッシュに影響を与えた。レンジプルーフとは、Liquid上で取金額を機密に保ちながら、ネットワークがその有効性を検証できるようにする暗号学的チェックである。攻撃者はまずこの隙間を利用して、裏付けとなるビットコインのないL-BTCを作成した。次に、LiquidサービスSideSwapのPeg-out Authorization Key(PAK)を使用し、裏付けのないトークンをフェデレーションウォレットからの実際のBTC引き出しと交換した。このエクスプロイトの連鎖は、フェデレーテッドモデルを支える2つの防御策——取引を検証するソフトウェアと引き出しを承認する鍵——を結合させるものであり、単一の欠陥がすべてのL-BTCを支える準備金そのものに到達し得た理由である。

合計で約4,000 BTC(約3億2,000万米ドル相当)がこの方法でウォレットから流出した。攻撃前、ウォレットには約4,200 BTCが保管されていたが、攻撃後は197 BTCのみとなった。この準備金はユーザーの預かり資産であり、フェデレーションが保管している。その結果、流通中のL-BTCは一時的にその裏付けの大部分を失った。

「ホワイトハット」を名乗る攻撃者、資金の大部分を返還

攻撃者は自らをホワイトハット、すなわち脆弱性を悪用するのではなく報告するセキュリティ研究者と位置づけていた。その後、約3,400 BTCを返還したが、約598 BTC(約4,700万米ドル相当)を自分で設定した報酬として保持した。オンチェーンメッセージで攻撃者は10%の報奨金を要求した。

Blockstreamの元最高戦略責任者Samson Mow氏は未回収額を確認した。また、Blockstreamがホワイトハットを名乗るハッカーと連絡を取り合っているとも述べた。一方、Blockstream自身の集計では約602 BTCとしている。分析企業TRM Labsは、約3億1,900万米ドルに上るこの事件を2026年現時点で最大のハッキングと位置づけており、同社の分析によれば資金の85%が返還されたという。

攻撃から数日後、Elementsのパッチが欠陥を修正し、ネットワークはその後ブロック生成を再開した。Blockstreamは最終的に報奨金の要求を拒否した。「窃取された財産の返還に対して支払うことはない。ユーザーを見捨てることもない。」同社はこの事件を窃盗と位置づけている。許可なく資産を持ち去り、返還を拒むことは「責任ある開示ではなく犯罪」であり、ホワイトハットの活動とは無関係であると述べた。支払いを要求する攻撃者への対応は、大規模な暗号資産エクスプロイトの後に繰り返されるジレンマであり、Blockstreamの回答は明確な拒否であった。\nBack氏は9月10日の時点で、L-BTCのビットコインに対する1:1のペッグが裏付けられ続けると保証していた。しかし、9月下旬のLiquid通知によると、peg-out——Liquidからビットコインブロックチェーンへの引き出し——は依然として停止中である。約602 BTCの未回収分は、したがって回収未了とみなされている。L-BTC保有者にとって、peg-outがなければLiquid上のビットコインをメインチェーンに引き出せないため、この停止が実際上の制約となっている。停止解除を伝える追加通知や未回収コインの動きが、注目すべきポイントである。

BSTRとCantor、40億米ドルの取引を中止

Back氏は、ビットコイントレジャリービークル——バランスシートの大部分がビットコインで構成される企業——であるBitcoin Standard Treasury Company(BSTR)のCEO兼共同創業者でもある。2025年7月、BSTRはナスダック上場のCantor Equity Partners I(CEPO)——民間企業を合併を通じて上場させる上場シェル企業である特別買収目的会社(SPAC)——と合併契約を締結した。当初の条件では、このビークルは合併を通じて3億米ドル超相当の30,021 BTCを拠出し、さらに特定投資家からの私募資金調達(PIPE)として15億米ドルを調達する予定だった。取引全体では約40億米ドルの評価額が示唆されていた。しかし、取引の株主投票は何度も延期された。

2026年8月、締結から1年余りでBSTRとCEPOは契約を終了した。BSTRのプレスリリース(SECファイル)はこの終了を相互合意と説明し、上場ビットコイントレジャリービークルの弱い評価額と資本市場の混乱を理由として挙げている。一方、Bloombergは終了の主導はCantor側にあると伝えている。問題は未解決である。Cantorによれば、BSTRは1,500万米ドルの解約金を負担する義務があるという。現時点で、予定されていた数十億ドル規模の取引から残ったのは、数百万ドル規模の債権のみである。

Exacore:マイニング事業における電力料金とサプライヤー訴訟

Exacoreはビットコインマイニング事業を展開しており、その計算施設は新しいブロックを生成し、その過程で大量の電力を消費する。Bloombergによると、Blockstreamのスピンオフしたマイニング事業はパートナーとしてExacoreと協力していた。報道によれば、Exacoreの責任者はBack氏の長年の側近であるChris Cook氏である。Bloombergの道によると、Cook氏は2008年に郵便詐欺で41か月の禁錮刑を言い渡されており、ボーイング767に関連する訴訟もフロリダ州で係争中である。

公益事業会社Xcel Energyは未払いの電力料金をめぐってExacoreを提訴しており、Bloombergによると未払額は約110万米ドルに上る。Giga Energyは2月、Exacoreがマイニング機器の購入契約に違反したと主張して提訴したが、Exacoreはこれを否認しているとBloombergは伝えている。さらに、BLS Electricalは未払いの作業代金と機器代金として100万米ドル弱を請求している。

事件の詳細はBloombergの報道に基づき、金額は原告側の主張を反映したものである。XcelとBLSの請求だけで合計約200万米ドルとなり、Bloombergが金額を明示した請求の中では電力料金が最大の項目となっている。電力、マイニング機器、電気工事という請求の内訳は、電力と専門機材を中心とする事業のコスト構造を反映している。いずれの訴訟もまだ判決が出ておらず、請求額はあくまで主張であり確定した認定ではない。

Blockstream、マイニングパートナーとの距離を明確に

BlockstreamはExacoreとの間に一線を引いている。広報担当者は、同社がExacoreにいかなる運営上の関与もなく、同社との関係もないと述べた。同様に、社長のMichael Minkevich氏も、資本集約的でBlockstreamには不向きだとするマイニング事業から距離を置いている。

しかしながら、BloombergはBack氏自身を経由するマイニングとのつながりを報じている。2025年の文書には、同氏がBM OpCoの取締役として名を連ねており、BM OpCoはBlockstream Mining Note 2(BMN2)の借入人であるという。Blockstreamによれば、Back氏はそこに株式を持っていない。2024年にルクセンブルクで発行されたこのノートはSICOS Securitiesを通じて発行され、STOKRがトークン化を担当している。2025年10月、その規模は2億米ドルから20億米ドルに拡大した。Back氏はBloombergの取材に応じなかった。

現在の状況

Liquidエクスプロイトによる約600 BTCは未回収のまま、Blockstreamは返還への報奨金支払いを拒否している。Bloombergによると、Exacoreに対しては金額を特定した合計約200万米ドルの訴訟が係争中である。Cantorの主張によれば、BSTRもCantorに1,500万米ドルを負っている。今後の注目点は、未回収コインの返還、peg-out停止解除のLiquid通知、1,500万米ドの解約金請求の解決、そしてExacore訴訟の結果である。

出典:Crypto Valley Journal、Bloombergの報道に基づく。