「SideSwap PAK」経由、根本原因は不明
ビットコイン(Bitcoin)のレイヤー2ネットワーク「リキッドネットワーク(Liquid Network)」でセキュリティインシデントが発生し、ホワイトハット(善意のハッカー)を名乗る主体により、リキッドフェデレーション(Liquid Federation)のウォレットから約4,000BTCが引き出された。リキッドネットワークが9月7日に公式Xで発表した。
引き出されたBTCは約3億2,000万ドル(約500億円)相当。ビットコインのオンチェーンデータでは、関連する2回の取引で合計約3,998.5BTCが1つのアドレスに送られている。
暗号資産メディア「ザ・ブロック(The Block)」によると、このビットコインの数量は、インシデント前に報告されていた約4,200BTCの準備金の約95%に相当するという。
その後、同アドレスからの取引の「OP_RETURN出力」には、「we are whitehats. contact us on chain(私たちはホワイトハットだ。オンチェーンで連絡してほしい)」とのメッセージが記録された。
同アドレスには本稿執筆時点で約3,998.5BTCが残っており、大半の資金の返還は確認されていない。
リキッドネットワークの技術プロバイダーであるブロックストリーム(Blockstream)は、署名付きのオンチェーンメッセージを通じて、資金を移動した主体との接触を試みている。現時点で同主体の身元や、資金が返還されるかは明らかになっていない。
リキッドネットワークでは、ビットコインのメインチェーン上でBTCをフェデレーションウォレットにロックし、同量の「リキッドビットコイン(LBTC)」を発行する。LBTCをBTCに戻すペグアウトでは、LBTCをバーン(焼却)し、事前に認可されたアドレスへBTCを払い出す仕組みになっている。
フェデレーションウォレットは、15のファンクショナリーのうち11の署名を要するマルチシグで管理されている。またPAK(Peg-out Authorization Key)は、ペグアウト先となるビットコインアドレスを認可するために利用される。
リキッドネットワークの発表によると、今回のBTCはサイドスワップ(SideSwap)のPAKを経由して引き出されたという。一方、同PAKを含む鍵の侵害はなかったとしている。資金の引き出しを可能にした根本的な原因は明らかにされていない。
今回のインシデントを受け、リキッドネットワークは暗号資産(仮想通貨)取引所へ通知した。通知を受けた取引所ではLBTCの入出金をすでに停止したか、今後停止する予定だという。
また、新たなトランザクションがネットワークへ送信されないよう、ブリッジノードも一時的に無効化された。これによりリキッドネットワークは、問題が解決するまで事実上停止した状態となっている。
リキッドネットワーク上で発行されている米ドル連動型ステーブルコイン「USDT」やブラジルレアル連動型ステーブルコイン「DePix」、RWA(現実資産)トークンは、今回のセキュリティインシデントによる直接的な影響を受けていないという。ただし、ネットワークの利用制限に伴い、リキッド対応ウォレットの機能には影響が出ている。
リキッド対応ウォレット「アクア(AQUA)」を提供するジャンスリー(JAN3)のサムソン・モウ(Samson Mow)CEOは、同ウォレットのリキッド関連機能が影響を受けている一方、ビットコインのメインチェーン上の取引は通常どおり利用できると説明している。
本稿執筆時点で、ネットワークの再開時期やインシデントの根本原因は発表されていない。リキッドフェデレーションのメンバーが通常運用の再開に向けて対応を続けている。
We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn ~4,000 BTC (~$320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message.
— Liquid Network 🌊 (@Liquid_BTC) September 6, 2026
What we know so far is that the funds…
Everyone is actively working to resolve this and we’ll share information as the situation develops. As a @Liquid_BTC wallet, Liquid functionality in @AquaBitcoin is impacted, but Bitcoin transactions will still work normally.
— Samson Mow (@Excellion) September 6, 2026
These are difficult times but we’ll pull through. 🙏 https://t.co/QFqCJuEfaJ
参考:ザ・ブロック
画像:PIXTA