Liquid Federationは11月3日(月)、「白帽」を自称するハッカーが9月の攻撃で準備金のほとんどを引き出してから2カ月を経て、Liquidネットワークのビットコイン準備金が完全に回復し、すべてのLBTCに対する1:1の担保が再確立されたと発表した。

ネットワークを運営する取引所やその他の暗号資産企業のグループである連合は、Liquidサイドチェーン上でビットコインを表すトークンであるLBTCすべてに対して1:1のビットコイン担保を再確立したと述べた。この節目は、数週間前に参加プロバイダーを通じた1:1レートでのBTCとLBTCのスワップが復活したことに続くものである。

Update from the Liquid Federation: The Liquid Federation is pleased to announce that the network’s bitcoin reserves have been fully restored, reestablishing 1:1 BTC backing for all LBTC. This follows the restoration of BTC<>LBTC swaps several weeks ago, which have since allowed… — Liquid Network 🌊 (@Liquid_BTC) November 3, 2026 (X上の投稿)

Liquidの基盤技術を開発するBlockstreamのCEO、Adam Backは、資産が負債と100%一致し準備金赤字が0.00 BTCであることを示すネットワークダッシュボードのスクリーンショットを投稿した。連合によれば、独自のLiquidノードを運用するユーザーは連合の準備金を直接検証できるため、この1:1の主張は信頼だけに頼らず独立して確認可能である。ハックによって生じた不足分がどのように補填されたかについては明らかにしていない。

2018年にBlockstreamによって開始されたLiquidは、ビットコインと並行して稼働する独立したブロックチェーンであるビットコインサイドチェーンで、より高速かつプライベートな送金を目的としている。ユーザーは連合が管理するウォレットにBTCをロックし、同額のLBTCを受け取る。LBTCをビットコインに戻すことは「ペグアウト」と呼ばれる。この構造により、連合の準備金はシステム全体の担保となる。LBTCが額面通りに引き換えられるのは、その裏付けとなるビットコインが実際に存在する場合に限られ、だからこそ攻撃によって生じた赤字とその修復は、トークンを保有するすべての人にとって重要な意味を持つ。

Xで今回のハックの再発を防ぐものは何かと問われたBackは、強化された3つの「防御線」を挙げた:コールドハードウェアウォレットに保管された刷新済みのペグアウト認証鍵、ノードのバグ修正と併せて無効化されたプルーフ検証キャッシュ、そして「フェイルクローズド」するよう強化されたコンセンサスルールである。さらにネットワークは複数のサードパーティ監査を受けていると述べた。

「そして教訓:AIが提案する修正は疑ってかかること(信頼するな、検証せよ)」とBackは書いた。

Backは10月20日のBloomberg Televisionとのインタビューで、セキュリティにおけるAIの役割の拡大に言及し、直近数カ月間を「AI支援によるセキュリティ分析の波」と描写した。「AIはもちろんコードの開発やコードの保護に役立つツールだが、欠陥を見つけるためにも使われる」と述べ、業界の多くの企業に影響を与えてきたと付け加えた。当時、ハックされた資金は「調査中」であると述べていた。

連合は、Liquidのガバナンス構造を近代化し、より明確な責任と監督を導入し、さらなる技術的・運用的な安全策を追加していると述べ、詳細は今後数週間のうちに公表されるとしている。この見直しがどのような形になるか、また9月のハッカーが withholding した約598 BTC(Backが10月に調査中と説明した資金)が回収されるかどうかが、今後注目すべき未解決の論点である。

9月の攻撃

9月6日、「白帽」を自称するハッカーがLiquidの連合ウォレットから約4,000 BTC(当時約3億2000万ドル相当)を引き出し、ビットコイントランザクションに埋め込まれたPGP署名付きメッセージを通じてBlockstreamと通信した。翌日、BlockstreamがLiquidのブリッジノードにパッチを適用したと発表した後、彼らは約2億6900万ドル相当の3,400 BTCを返却したが、約598 BTCは保持し続けた。

LedgerのCTO、Charles Guillemetは、残りのコインが交渉による報酬であるなら、この取り決めは「白帽ハッキングというより恐喝に近い」と述べた。Blockstreamはその後、未回収のビットコインに対する身代金の支払いを拒否した。

「許可なく資産を持ち去り、返還を拒むことは犯罪であり、責任ある脆弱性開示ではない。それは白帽の活動ではない。窃盗だ」と同社は述べた。