Liquid、ビットコイン操作を凍結

ビットコインのサイドチェーンであるLiquidは、セキュリティ事案によりFederationウォレットから約4,000BTCが引き出されたことを受け、ネットワークの稼働を一時停止しました。引き出しを実行した者たちはホワイトハットハッカーであると主張しており、基盤となるソフトウェアの欠陥が修正され次第、資金の大半を返還する意向をBlockstreamに伝えています。

事案発生後、Liquidブリッジノードの機能が一時停止され、ネットワーク上で新しいトランザクションを送信できなくなりました。また、取引所にも通知が行われ、一部ではL-BTCの入出金が停止、または停止が計画されており、プロトコル層の問題が接続されたサービス全体のユーザーアクセスにいかに迅速に影響を及ぼしうるかを浮き彫りにしています。

引き出された金額は、Federationウォレットに保管されていたビットコインの相当な割合を占めています。Liquidは、事案発生時に合わせて約4,000BTC、当時の価値で約3.2億ドルが流出したことを確認しました。

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds…

— Liquid Network 🌊 (@Liquid_BTC) September 6, 2026

同ネットワークによると、USDT、DePix、現実世界の資産など、Liquid上の他の資産には影響はありません。今回の事案は、Liquidのビットコイン裏付け資産であるL-BTCに関わるものです。ユーザーはL-BTCをペグアウトすることで、ネットワークのビットコイン準備金から同額のビットコインを受け取ることができます。

SideSwap「自社システムは侵害されていない」

SideSwapによると、ある顧客が同社のペグアウトサービスを利用して、14:05 UTCに4,000 L-BTCをシステムに持ち込みました。その後、有効なペグアウト承認を受領し、14:28 UTCにビットコインアドレスへ支払いが行われ、3,996BTCが送金されました（トランザクション手数料は0.007BTC）。

SideSwapは、ペグアウト承認キーはハッキングされておらず、自社システムも侵害されていないと発表しました。一方、Blockstreamは、この取引に関わるL-BTCを「バグを含むもの」と表現し、その原因をLiquidの構築に使用されるオープンソースソフトウェア「Elements」の欠陥にあるとしました。

SideSwapは、取引が正当に承認されていたため、問題のあるL-BTCを通常のL-BTCと実質的に区別する手段がなかったと述べています。

ハッカー、大半のBTC返還を約束

実行犯は、署名付きビットコインメッセージを通じてBlockstreamと通信してきました。Galaxy DigitalのチーフリサーチオフィサーであるAlex Thorn氏はこのやり取りを詳細に報告し、グループが回復の前に脆弱性を修正するようBlockstreamに指示したと明らかにしました。

あるメッセージの中で、実行犯は、すべてのLiquidノードが更新されたことを確認した後、ビットコインの大半をFederationアドレスへ送金すると述べました。また、PGPを通じて暗号化された技術情報をBlockstreamに送付しました。グループ間の小額のビットコイン送金は、フェデレーションとの通信のオンチェーン上の証拠となっています。最新の更新時点では、資金はまだ返還されていません。

Liquidは、Blockstreamとフェデレーションメンバーがネットワークレベルの対応を進める間、停止状態を維持しています。SideSwapも、サービスが正式に再開されるまで、新しいペグインおよびペグアウトを制限し、新規入金を停止しています。

約4,000BTCは引き続き回復プロセスの中心にあり、次の段階はLiquidネットワーク全体でのElements脆弱性の修正にかかっています。

出典：CryptoNinjas