取引所が迅速な決済のために利用するビットコイン連携型ブロックチェーン、Liquid Networkは、フェデレーション・ウォレットに保有されていた約4,200 BTCのうち約4,000 BTCが2026年9月6日に引き出されたと発表した。資金価値は約3億2,000万米ドル（約4億500万シンガポールドル）に相当する。

この引き出しはウォレット準備金の約95%に及び、Liquidは新規取引を停止した。今回の規模により、この事件は2026年の比較的大きな暗号資産セキュリティ事件の一つとなっており、サイドチェーンが抱えるトレードオフ、すなわちビットコインのベースチェーンよりも速く安価な決済を提供する一方、そのセキュリティがビットコイン自身のプルーフ・オブ・ワークではなくフェデレーションのソフトウェアとメンバーの鍵に依存するという点に改めて注目が集まっている。

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network (@Liquid_BTC) September 6, 2026

Liquid Networkハッキング、新規取引を停止

Liquid Networkは実行犯を「自称ホワイトハット・ハッカー」、つまり脆弱性を悪用した上で、多くの場合は報酬と引き換えに資金を返還する意図があると主張する人物だと説明した。ネットワーク側は、Liquidウォレットに影響が出る可能性があること、およびフェデレーション メンバーが事件の解決とネットワーク活動の正常化に取り組んでいることを明らかにした。資金が最終的に返還されるか、どのような条件で返還されるかは、今回の公表における重要な未解決の疑問の一つとして残されている。

資金は、ネットワークからの送金処理を認可された決済プラットフォーム「SideSwap」を通じて引き出された。Liquidは、関連する鍵は侵害されていないと述べた。事件に関する報道によれば、Blockstreamはネットワークを一時停止し、問題対応中は取引所に対しL-BTCの入出金を停止するよう指示されたという。

ビットコイン決済におけるLiquidの利用方法

Liquid Networkは2018年、暗号学者アダム・バック氏が共同創設したブロックチェーン技術企業Blockstreamによって立ち上げられた。Blockstreamによれば、ネットワークは80を超える取引所、インフラ企業、資産運用会社からなるフェデレーションによって運用されている。

ネットワークはビットコインと引き換えにLiquid Bitcoin（L-BTC）を発行し、その過程でビットコインはロックされる。この構造は、ビットコインのメインブロックチェーンが混雑して取引が低速化・高コスト化する際に、取引所がより迅速に取引を決済できるよう設計されている。L-BTCの健全性はそれを裏付けるペグ機構に依存しているため、L-BTCの鋳造や償還に影響するバグは、フェデレーション・ウォレットに保有される準備金に直接関わる問題となる。BlockstreamはLiquidの利用者としてBTSEとBitfinexを挙げている。9月に閉鎖を発表したBitMEXも利用者であった。

Dear BitMEX Users, Today, we share with a very heavy heart that BitMEX exchange will shut down its operations, effective 23 September 2026 at 04:00:00 UTC. The owner and operator of BitMEX, HDR Global Trading Limited, has made the difficult decision to close operations… — BitMEX (@BitMEX) July 23, 2026

報道が対象としているのは、Liquidのフェデレーション・ウォレット、そのペグアウト（peg-out）プロセス、およびネットワークに関連するソフトウェアである。ビットコインのベースブロックチェーンの侵害は報告されていない。

暫定的な証拠が示す侵害の状況

脆弱性の詳細はまだ暫定的なものである。サイバーセキュリティ技術企業FailSafeの最高経営責任者アネイリン・フリン氏は、初期の証拠がL-BTCの鋳造を可能にするバグを指していると述べた。別の報道によれば、SideSwapはBlockstreamのElementsソフトウェアのバグを特定し、ペグアウトに関わるL-BTCはそのバグを通じて生成されたとしている。ElementsはLiquidが構築されているオープンソースのコードベースであり、そこに欠陥があれば、Liquidフェデレーションだけでなく、そこから派生したソフトウェアを実行するすべての利用者に影響が及ぶ可能性がある。

フリン氏は、準備金流出の規模とネットワーク停止の決定を引き合いに、この事件がLiquidの検証および裏付けモデルの弱点を露呈したと述べた。この一件は、Crypto.com関連のデジタル資産貸付プラットフォームからの600万米ドルの流出や、8月に発生したColdcardオフライン・ビットコインウォレットに関するハッキングなど、2026年の他の暗号資産セキュリティ事件と並んで報じられた。これらの事件を通じ、サイドチェーンのソフトウェアとハードウェアウォレット両方のセキュリティ監査が、今年の業界アジェンダで高い優先度を保ち続けている。

本記事 Liquid Network Hack: 95% of Wallet Reserves Withdrawn は icobench.com に最初に掲載されました。