BlockstreamのLiquidサイドチェーンが停止、「自称ホワイトハットハッカー」による3億2000万ドル相当のビットコイン引き出しを受けて
重要ポイント
- •攻撃者が裏付けのないL-BTCを発行し、SideSwapが処理したペグアウトで換金した結果、約3億2000万ドル相当の約4,000 BTCがLiquidのフェデレーションウォレットから流出した。
- •フェデレーションの鍵もSideSwapのシステムも侵害されておらず、根本原因はオープンソースソフトウェアElementsのバグで、5週間前に上流で修正されていたがフェデレーションメンバーには配備されていなかった。
- •自称ホワイトハットの攻撃者は、Blockstreamがバグを修正し全ノードを更新することを条件に、資金の大部分の返還を提案し、Blockstreamはオンチェーンメッセージでこれを確認した。
- •フェデレーションウォレットの残高は約4,200 BTCから約200 BTCへと以前の約5%まで減少し、Liquidネットワークは安全な再開を待って停止状態が続いている。
- •USDTやトークン化された実物資産を含むLiquid上の他の資産は無傷で、ビットコインネットワーク自体への影響もない。
BlockstreamのLiquidサイドチェーンは日曜以降停止しています。流通するすべてのL-BTCを裏付けるフェデレーションウォレットから、約3億2000万ドル相当の4,000 BTCが流出したためです。
LiquidはBlockstreamが2018年に立ち上げたフェデレーション型ビットコインサイドチェーンで、主に取引所やトレーディング企業がより速い決済や発行資産のために利用しています。L-BTCトークンはフェデレーションウォレットに保管されているビットコインにより1対1で裏付けられることになっており、裏付けのないL-BTCの発行はネットワークの中核的な約束を直接突くものです。
ペグアウトサービスを運営するフェデレーションメンバーのSideSwapによると、14:05 UTCに顧客から4,000 L-BTCが送金されました。トークンは有効な承認のもとでバーンされ、23分後にフェデレーションが3,996 BTCを支払いました。
We are aware of a security incident on @Liquid_BTC . Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network 🌊 (@Liquid_BTC) September 6, 2026
Liquidは、資金がSideSwapのペグアウト承認キーを通じて移動したものの、当該キーも他のフェデレーションキーも侵害されていないと述べました。SideSwapも自社システムへの侵入はなかったとし、Liquidが稼働しているオープンソースソフトウェアElementsのバグを指摘しました。
Blockstreamはこのバグの詳細を明らかにしていませんが、修正は5週間前にはLiquidの基盤ソフトウェアに追加されていました（Elementsコミット）。ウォレットから何かを強制的に持ち出されたわけではありません。誰かがビットコインの裏付けのないL-BTCを作成し、一見通常に見えるペグアウトで換金したのです。修正が上流に反映されてからフェデレーションメンバーが実際に修正済みソフトウェアを運用するまでのギャップが、今回の事件に浮き彫りになった当面の問題です。
ウォレットの残高は日曜前の約4,200 BTCから、その後は約200 BTCへと、以前の約5%まで減少しました。
「自称ホワイトハット」との対話
相手は「we are whitehats. contact us on chain.（我々はホワイトハットだ。オンチェーンで連絡せよ）」というオンチェーンメッセージを残しました（トランザクション）。Blockstreamは1時間後にメールアドレスで応答し、以降、両者はビットコイントランザクションに埋め込まれたPGP署名付きメッセージをやり取りしています。
ハッカー側はコインの大部分を返還すると提案した後、条件を付しました。最新コミットの時点でもチェーンは依然として危険にさらされているため、まずバグを修正し、すべてのノードを更新せよというものです。Blockstreamの返答——「Yes, thank you（はい、ありがとう）」——は先の提案への回答であり、条件と同じブロックで確認されました。今後の行方は、すべてのフェデレーション構成員が時間内にアップグレードし、完全な裏付けが回復した状態でチェーンが安全に再開できるかどうかにかかっています。
Ledger最高技術責任者のCharles Guillemet氏は当初、「ホワイトハットはブリッジを空にした後に『オンチェーン』での連絡を求めたりしない」と主張し、この一件をRoninハックやEulerハック——暗号資産史上最大級の攻撃で、攻撃者は数億ドルを持ち去った後、部分的な回収が交渉された——になぞらえました。彼は一時、彼らは「最近のLLMを集中的に使い込んだ」人物たちかもしれないと認めるそぶりも見せましたが、条件が提示されると態度を硬化させ、「ホワイトハットの流儀は『変わった』」と書き、「今や彼らは金を盗み、脆弱性が修正されるまで資金の返還を拒む……」と付け加えました。
このやり取りの時系列を公開したBlockstream元セキュリティ責任者のSamson Mow氏は、ハッカーのアドレスの残高を約3,998.5 BTCとしています。
USDT、DePix、トークン化された実物資産を含むLiquid上の他の資産は無傷で、ビットコイン自体のネットワークにも影響はありません。
