[更新:2026年9月7日 7:30 UTC 「ホワイトハット」とBlockstream間のやり取りを追加]

ビットコインのサイドチェーンLiquidは、自身をホワイトハットハッカーと称する者たちがネットワークのフェデレーションウォレットから約4,000ビットコイン(時価約3.2億ドル)を引き出した後、運用を停止した。

LiquidはBlockstreamが2018年に立ち上げたフェデレーション型サイドチェーンで、取引所やトレーダー間のビットコイン移動をベースレイヤーより高速に行えるよう設計されている。ビットコインのメインチェーンとは異なりマイナーに依存せず、L-BTCの裏付けとなるBTCを保管するマルチシグウォレットを機能メンバーのコンソーシアムが共同管理しており、ネットワークのセキュリティモデルはプルーフオブワークではなくこのフェデレーションに依存している。

Liquidは日曜日、ブリッジノードが無効化され新規トランザクションの処理ができなくなったと発表した。取引所はL-BTCの入出金を停止するか、停止の準備を進めていた。ネットワークによると、USDT、DePix、現実世界の資産を含むLiquid上で発行された他の資産には影響がない。(X投稿)

Liquidの技術プロバイダーであるBlockstreamは、署名付きオンチェーンメッセージを用いて相手との接触を確立した。相手側は、脆弱性が修正され全ノードがパッチを適用した後、ビットコインの大部分を返還すると述べた。執筆時点で資金はまだ返還されていない。(オンチェーントランザクション)

この引き出しはウォレット残高約4,200BTCの約95%を占めた。Liquidはフェデレーションが保有するビットコインによってサイドチェーン上で発行されるL-BTCの裏付けを確保しているため、資金が返還されるまで、ウォレットのBTCの大部分は相手側の管理下に置かれたままとなる。返還されなかった場合、流通する各L-BTCはフェデレーションウォレットにロックされたBTCに対応するはずであるため、L-BTC保有者はトークンの裏付けをめぐる不確実性に直面する可能性がある。

CointelegraphはLiquid NetworkとBlockstreamにコメントを求めた。

Blockstreamと交渉する自称「ホワイトハット」

Jan3のCEOでBlockstream元最高戦略責任者(CSO)のSamson Mowは、ビットコイントランザクションに埋め込まれた公開メッセージの詳細な時系列をX投稿でまとめた。

やり取りは太平洋時間午前11時30分に始まり、相手側は自身をホワイトハットと名乗り、オンチェーンでの接触を求めた。Blockstreamは約1時間後に返信し、セキュリティ用メールアドレスへの連絡を指示した後、PGP暗号化メッセージを送信した。

数時間後、相手側はビットコインの大部分をBlockstreamのアドレスに返還できるかどうかを尋ねた。その後、資金を移転する前に脆弱性を修正し、全ノードを更新することを要求した。

「はい、ありがとうございます(Yes, thank you)」とBlockstreamは応答した。

Mowによれば、この返答は返還先アドレスの質問に対するものであり、パッチ適用の条件に同意したものではないという。この時点で約3,998.5BTCは未移動のままで、太平洋時間午後9時12分時点で新たなメッセージは記録されていなかった。

関連記事:16年の休眠を経てサトシ時代のビットコインが覚醒、600BTCが移動

SideSwapは、この引き出しがPeg-out Authorization Key(PAK)を用いた顧客の注文として同社のペグアウトサービスを通じて処理されたが、鍵自体は侵害されていないと述べた。同社は、取引に使われたL-BTCはSideSwapのシステムではなく、Liquidを支えるオープンソースソフトウェアElementsのバグに起因するものだと説明した。(X投稿)

マガジン:「ホワイトハット」がLiquidから4000 BTCを取得、ETFは2026年最高の資金流入 — Hodler's Digest