Liquid Networkは、いわゆる「ホワイトハット」ハッカーがフェデレーションウォレットから約3億2000万ドル相当のビットコインを引き出した後、ビットコインサイドチェーンを一時停止したと発表した。行為者の意図については依然として論争があり、ブロックチェーンの記録には、資金の大部分がすでにフェデレーション関連アドレスへ戻りつつあることが示されている。2026年9月6日に初めて公表されたこの停止は、部分的にしか検証されておらず、その範囲、資金の回復、根本原因に関する重要な詳細は依然として未確認である。

Liquid Networkは、約3億2000万ドル相当と評価した引き出しの申告を受け、サイドチェーンを停止したと報告した。「ホワイトハット」という性格づけは行為者自身によるものであり、未検証かつ係争中である。オンチェーンデータが部分的な資金の返還を示しているものの、停止の正確な範囲と回復額は依然として未確認である。

Liquid Networkが停止について述べたこと

Liquid Networkは2026年9月6日、プロジェクトの公式インシデント声明によれば、いわゆるホワイトハットハッカーがフェデレーションウォレットから約4,000 BTCを引き出したと発表した。この数値は運営者自身による概算であり、独立して再構成された準備金会計ではない。フェデレーションウォレットは、サイドチェーンの代表資産であるL-BTCの裏付けとなるビットコインの保管場所である。BlockstreamのオープンソースコードベースElements上に構築されたLiquidは、マイナーではなく一群のファンクショナリーメンバーがペグされたビットコインとブロック署名を共同管理するフェデレーション型サイドチェーンとして運用されている。この設計により、フェデレーションが保持するキーとそれを保護するソフトウェアの安全性が、ネットワークの信頼モデルの中心となる。

Liquidはこの引き出しの概算価値を約3億2000万ドルとした。これは、いずれか単一のアウトプットに対する検証済みの取引時価格ではなく、インシデントの推定規模として説明された数値である。

同社は、ブリッジノードが一時的に無効化され、新しいトランザクションを送信できない状態にあり、発表時点で実質的にサイドチェーンが停止していると述べた。また、この引き出しにはSideSwapのPeg-out Authorization Keyが使用されたとしながらも、このキーおよびネットワークの他のキーは侵害されていないと主張した。SideSwapはLiquid上に構築されたウォレットおよび取引所であり、Peg-out Authorization Keyへの言及は、フェデレーションの署名キーの直接的な侵害ではなく、ペグアウト処理に接続されたサードパーティインフラを経由した引き出し経路であったことを示していると、運営者自身は説明している。

Liquidはさらに、取引所に通知を行い、L-BTCの入出金を停止したか停止する予定であること、またLiquid上で発行されたUSDT、DePixその他の実物資産は本インシデントの影響を受けなかったことを述べた。ただし、この声明はネットワーク停止中にそれらの資産が移転可能であったかどうかを確定するものではない。取引所への通知は、暗号資産業界における標準的なインシデント対応に沿うものである。影響を受けた資産の入出金を停止することは、完全に裏付けられていない可能性のあるトークンが停止中に取引または移動されるのを防ぐための一般的な封じ込め措置である。

この発表は影響を受けた運営者自身から直接出されたものであるため、完了した独立したポストモーテムではなく、プロトコル自身の説明として読まれるべきである。声明の全文は以下に埋め込まれている。

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds…

— Liquid Network (@Liquid_BTC) September 6, 2026

Source: https://x.com/Liquid_BTC/status/2096696272447218108

エクスプローラーの記録は、運営者の丸めた数値よりも正確な数値を示している。2026年9月6日14時28分56秒(UTC)にブロック965783で確認された引き出しトランザクションは、83個すべてのインプットを単一のフェデレーション関連アドレスから引き出し、正確に3,996.01834922 BTCを単一の出力アドレスへ送金した(トランザクション:8db751a6…58a7b140)。

「ホワイトハット」というラベルが依然係争中である理由

「ホワイトハット」という説明は、独立した調査結果ではなく行為者に由来する。9月6日18時30分10秒(UTC)に確認された関連トランザクションには、「we are whitehats. contact us on chain」というデコードされたOP_RETURNメッセージが含まれており、これは善意の意図、許可、法的身元ではなく、自己申告を証明するものにすぎない。OP_RETURNメッセージを使って交渉チャネルを開くことは、暗号資産インシデントにおける確立されたパターンである。ビットコイントランザクションは、他に連絡先情報を持たない当事者がオンチェーンで通信する、公開かつ検証可能な手段を提供するためである。

この区別が重要なのは、ラベルだけでは資金を動かす許可や、合意された報酬、返還へのコミットメントを何ら立証しないからである。これまでの記録上、この事件は「許可された行為の主張」と「純然たる窃盗」の中間のどこかに位置し、提示された証拠ではどちらであるかを確定できない。

NFT Plazasの報道によれば、Ledger最高技術責任者(CTO)のCharles Guillemet氏は、ホワイトハットという枠組みに疑問を呈し、開示前に数億ドルを持ち去ることは従来のホワイトハット慣行から逸脱していると指摘した。広く引用される責任ある開示の規範では、セキュリティ研究者は通常、影響を受ける当事者に脆弱性を報告し、大規模に資金を動かす前に修復を調整するものであり、その後ではない。同じ要約の中の未確認の報告によれば、Elementsソフトウェアの脆弱性により許可されていないL-BTCの生成が可能であり、既存の修正は部分的にしか展開されていなかったとされる。技術的なポストモーテムやパッチの詳細は独立に検証されていない。ElementsはLiquidの基盤となるオープンソースコードベースであり、フェデレーション全体で修正が部分的にしか展開されていなければ、一部のメンバーは修正済みソフトウェアを、他は未修正のソフトウェアを稼働させていたことを意味する。ただし、この展開の分断自体も未確認である。

資金とネットワーク状況に関する未解決の疑問

最も明確な進展はオンチェーンにある。2026年9月7日16時9分25秒(UTC)にブロック965950で確認されたトランザクションは、正確に3,400 BTCを同じフェデレーション関連アドレスに返還したと、ブロックチェーン記録が示している。これは返還された送金であり、完全な回復やサイドチェーン再開の証明ではない。公開記録上まだ説明のつかない残りの約596 BTCと、依然停止中のサイドチェーンが、注視すべき主要な未確定事項である。Liquidのブロック生成およびL-BTCのペグイン/ペグアウト機能の確認された再開、行為者からの声明や交渉された条件、そして技術的根本原因の最終的な開示である。

広く流通しているいくつかの数値は依然として未検証である。未確認の報告によれば、事件前の準備金は約4,200 BTCで約95%が引き出されたとされるが、歴史的なウォレット残高は独立して再構成されておらず、4,200 BTCという数値を持ち去られた額として扱うべきではない。

裏付けが必要な点は具体的である。停止の正確な継続期間と停止された機能、引き出しの取引時のドル換算基準、資金の行き先と最終的な処分、そしてユーザーの残高が影響を受けたかどうかである。規制当局や法執行機関への申立は確認されておらず、「ホワイトハット」という言葉はこの証拠セットにおいて法的効力を持たない。それでもこの事件は、フェデレーション型およびブリッジ型の保管設計に関する業界で繰り返される疑問を増幅させるものである。こうした設計は巨額の資金を少数のキーやマルチシグ構成の背後に集中させてきた歴史があり、過去の他ネットワークでのインシデントでは、それらのキーやその周辺のソフトウェアが悪用された際に障害点となってきた。

市場の環境はパニックというより落ち着いている。ビットコインは約78,677ドルで推移し、24時間の変動は限定的だった。これは、変化する連邦準備制度理事会(Fed)の利上げ確率と、ビットコインが77,500ドル帯を回復した後の水準を权衡するトレーダーの関心を集めている水準である。暗号資産市場全体のFear & Greed Indexは69の「Greed(強欲)」域にあり、これはLiquid事件に起因できない市場全体の数値であり、確認された損失が生じた場合にビットコイン価格がどう反応するかを示すものでもない。

免責事項:本記事は情報提供のみを目的としており、金融または投資の助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクがあります。意思決定の前には必ずご自身で調査を行ってください。