Liquid Networkは、公式のインシデント声明によると、自称ホワイトハット・ハッカーがLiquid Federationウォレットから推定3億2,000万ドル相当のビットコインを引き出したとして、ビットコイン・サイドチェーンを一時停止した。プロトコルはブリッジノードを無効化し、調査中の間、新規トランザクションの送信を停止している。これらの数値はプロトコルによる暫定的な推計であり、行為者の意図、権限、および回収の有無は依然として未検証である。

本件は、Liquidの設計上の中核的なトレードオフに大きな注目を集める結果となった。Blockstreamが2018年に立ち上げたLiquidは、フェデレーション型(連合型)サイドチェーンである。プルーフ・オブ・ワークに依存する代わりに、地理的に分散した一群のファンクショナリー(運営者)がブロックへの共同署名と、ネットワーク内外でビットコインを移動させる双方向ペグの管理を担っている。このフェデレーションモデルは、トラストレスな検証と引き換えに、より高速で機密性の高い決済を実現するものであり、今回報告された引き出しは、まさにそのマルチシグによる資産管理構造を直接対象としたものであった。

報告された停止の内容

停止はプロトコルの公式インシデント声明により公表された。それによると、自称ホワイトハット・ハッカーが、ネットワークのファンクショナリーによって管理されるマルチシグのペグ保管セットであるLiquid Federationウォレットから、約4,000BTCを引き出したという。

Liquidはこの流出を約3億2,000万ドルと評価し、確定した恒久的損失ではなく「報告された引き出し」と位置づけた。この3億2,000万ドルという数字はプロトコル自身の推計であり、検証済みトランザクションハッシュや過去のビットコイン価格に紐づく送金時点の評価額ではない。

ネットワークは、ブリッジノードを一時的に無効化したと発表した。これにより新規トランザクションの送信が不可能となり、問題が解決されるまでLiquidサイドチェーンは事実上停止状態にある。Liquidユーザーにとっては、ファンクショナリーがブロック生成を停止する間、ペグイン、ペグアウト、およびLiquidネイティブ資産のオンチェーン移動が停滞していることを意味する。

声明によれば、引き出しにはSideSwap Peg-out Authorization Key(PAK)が使用されたが、プロトコルはこの鍵および他の鍵は漏洩していないと主張した。鍵の漏洩なしにPAK経由で引き出しがどう実行されたのか、その根本的な仕組みは入手可能な証拠では確立されておらず、確定した攻撃経路として提示すべきではない。

提供された情報では確立されていない点

この資金移動を裏付ける独立したブロックエクスプローラーの記録、トランザクションハッシュ、送信元・受信先アドレス、確定した送金時刻はいずれも入手できていない。別の報道では3,998BTCという正確な数値が流布されたが、公式声明は「約4,000BTC」とのみ述べており、正確な数値は検証されていない。

Liquidは、取引所に通知済みであり、LBTCの入出金を停止した、または停止する見込みだと述べたが、個別の取引所からの確認は得られていない。またプロトコルは、Liquid上で発行されたUSDT、DePix、現実世界資産(RWA)には影響がないとしながら、Liquidウォレットには影響が及ぶと警告した。これは帰属による資産影響評価であり、決済が途切れなく続いていることの証明ではない。

「ホワイトハット」という位置づけに検証が必要な理由

主張される意図と権限

声明は行為者を「自称ホワイトハット・ハッカー」と表現しており、この修飾語は、ネットワークが彼らの身元・意図・権限を確認していないことを示している。善意のある分類を裏付ける開示合意、バグバウンティの範囲、行為者による自己申告はいずれも確認できていない。

Liquidは、Blockstreamが署名済みメッセージを使用してオンチェーンで当該ハッカーとの接触を試みていると述べ、公式にリンクされたモニタリングアドレスを参照した。入手可能な証拠では、行為者からの応答や資金の返還は確認されていない。

引き出しは回収も最終的損失も証明しない

連合ウォレットからの引き出しは、それ自体では恒久的損失の証拠にも、救出成功の証拠にもならない。ビットコインが回収可能か、資産の管理が協力的な行為者の手にあるか、資金が返還されるかは、確定した事実ではなく未解決の疑問である。

Liquid Federationのセキュリティモデルは、ファンクショナリー間で職務を分離している。プロトコルの2023年8月のアーキテクチャ文書は、Watchmenがマルチシグウォレット、ペグアウト、UTXOスイープを管理し、BlocksignerがLiquidブロックの署名を調整すると説明している。これらの役割がPAKによる引き出しとどう関わったのかは、まさに独立した調査報告ではまだ説明されていないメカニズムである。

停止と資金について不明な点

停止の範囲とサービス状況

影響を受けた機能の正確な範囲、ユーザーの被曝程度、再開時期は、入手可能な資料では確立されていない。声明はブリッジノードの無効化とサイドチェーンの停止を確認しているが、再開条件や通常運用への復帰プロセスについては明示していない。

資金の保管状況と回収の状況

ビットコインの現在の保管先、および最初の公表以降に一部が移動したかどうかは未検証である。本件を確認するには、帰属可能で時刻の記されたインシデント概要、連合ウォレットと送信先を結ぶ検証可能なオンチェーントランザクション、ネットワークからの運用状況更新が必要であり、それ以外の追加の主張は行えない。本件を追う読者にとって、これらの成果物——取引所ごとのLBTC停止確認、トランザクションに紐づく調査報告、モニタリングアドレスからの署名済み応答——は、本件を「報告済み」から「検証済み」へと進める具体的な指標となる。

より広範な市況は本件についてシグナルを示していない。取得時点でビットコインは79,847ドルで24時間の変動はほぼ横ばいであり、イベント期間の分析でも本停止に起因する価格変動は確認されていない。これはあくまでスナップショットであり、実証された反応ではなく、ビットコインの短期的な価格見通しについては、新たな証拠がない限り本停止とは無関係として扱うべきである。