Liquid Networkは、プロジェクトが発表した声明によると、自称ホワイトハットハッカーとされる人物によってネットワークのフェデレーションウォレットから約4,000BTC(約3億2,000万ドル)が引き出されたことを受け、Bitcoinサイドチェーンのアクティビティを停止しました。

9月6日に公表されたこの事件は、Liquidの報告済みBitcoin準備金の約95%に相当します。引き出し前のネットワークの準備金は約4,200BTCであり、今回の事件はこのBitcoinサイドチェーンを襲った最も重大なセキュリティ事件の一つとなっています。

Liquidは、フェデレーションメンバーが事件を調査しセキュリティ問題の解決に取り組む間、引き出しによりネットワーク運用を一時的に停止せざをを得なくなったと述べています。

ネットワークの技術プロバイダーであるBlockstreamは、Bitcoinブロックチェーンに記録された署名付きメッセージを通じて責任者との接触を試みていました。Liquidは当該人物を自称ホワイトハットハッカーと表現しましたが、身元は明らかにせず、引き出されたBitcoinが返還されるかどうかも確認していません。

引き出しに使用されたPeg-out Authorization Key

Liquidによると、資金はSideSwap Peg-out Authorization Key(通称SideSwap PAK)を使用して引き出されました。ネットワークは、鍵自体は侵害されておらず、他の鍵が侵害された兆候もないと述べています。

しかし、Liquidは大量の引き出しを可能にした根本的な脆弱性については明らかにしていません。詳細が不足しているため、取引がどのように承認されたのか、通常運用の再開前に追加の保護措置が必要かどうかという疑問が残ります。

事件に関連するBitcoinトランザクションに組み込まれたオンチェーンメッセージは、引き出しの実行者が自らをホワイトハットハッカーと名乗り、Liquidに対してブロックチェーンを通じて連絡するよう求めていたことを示していました。

Liquidは事件について暗号資産取引所に通知しました。一部の取引所はサイドチェーン上で発行されるBitcoin裏付けトークンLBTCの入出金を停止しており、他の取引所も同様の制限を実施すると見込まれています。

ネットワークはまたブリッジノードを一時的に無効化し、ユーザーが新しいトランザクションを送信できないようにしました。この停止措置により、セキュリティ事件が解決されるまでLiquidサイドチェーンは事実上停止状態にあり、ユーザーのネットワーク上での資産移動が制限されています。

We are aware of a security incident on @Liquid_BTC . Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network (@Liquid_BTC) September 6, 2026

Liquid上の他の資産への影響はなしと報告

Bitcoin引き出しの規模にもかかわらず、Liquidはネットワーク上で発行された他の資産、USDT、DePix、各種実物資産を含め、事件の影響を受けていないと述べています。

それでもネットワークは、ブリッジインフラが無効のままの間、Liquidとのやり取りを試みるウォレットやユーザーに支障が生じると警告しています。一時的な制限は、フェデレーションメンバーがネットワーク運用の安全な再開を判断できるまで続く見込みです。

Liquidは2018年にBlockstreamが立ち上げたBitcoinサイドチェーンで、より高速かつ機密性の高い取引を可能にするとともにデジタル資産の発行をサポートするよう設計されています。基盤となるBitcoinネットワークに預けられたBitcoinはLiquid上でLBTCとして表現され、フェデレーションメンバーがそれらのトークンを裏付けるBitcoinの保管に責任を負います。フェデレーションモデルは、スマートコントラクトプロトコルではなく信頼された加盟機関がサイドチェーンとBitcoinメインネットワーク間の資金移動を管理する点でブリッジ型の設計とは異なり、フェデレーション管理の鍵に関わる事件がユーザートークンを裏付ける準備金に直接影響することを意味します。

フェデレーションは、サイドチェーンの資産を支えるBitcoinをメンバーが管理するため、Liquidのセキュリティモデルにおいて中核的な役割を担っています。したがって準備金のこれほど大きな部分の引き出しは、ネットワークに重大な運用面・セキュリティ面の懸念をもたらします。また本件は、Ronin NetworkやWormbridgeの事件といった暗号資産セクターにおける大規模なクロスチェーン・ブリッジ侵害の歴史に続くもので、これらは鍵管理やマルチシグ保護策について業界全体で見直しを促しました。

Liquidは、フェデレーションメンバーが事件への対応と通常運用の復旧に取り組んでいると述べています。プロジェクトはサイドチェーン再開の具体的な時期を示しておらず、自称ホワイトハットハッカーとの通信に関する追加詳細も公表していません。

本件は、Bitcoinサイドチェーンのセキュリティと、フェデレーションウォレットからの引き出し承認メカニズムへの関心を高め続ける可能性があります。引き出されたBitcoinが回収されるか、脆弱性がどのように対処されるか、フェデレーションが鍵管理手順を調整するかどうかを含むLiquidの調査結果は、通常運用の再開時期と、ネットワークの準備金モデルへの信頼を維持できるかどうかを左右する重要な要素となります。