暗号資産取引所と金融機関のグローバルなフェデレーションによって運用されるBitcoinレイヤー2のサイドチェーンであるLiquid Networkは、約4,000 BTC（約3億2,000万ドル相当）—ネットワークの報告された準備金のほぼすべてを占める—が、倫理的なハッカーだと名乗る正体不明の者によってフェデレーションのウォレットから引き出されたことを受け、大規模なセキュリティ・インシデントが確認されたと発表した。

Blockstreamの主要技術オペレーターが責任者と連絡を取ろうとしている間、ネットワークは完全に停止された。

インシデントはどのように展開したか

出金は、9月6日の夕方にLiquid Networkが公式Xアカウントで開示した。

「@Liquid_BTC でセキュリティ・インシデントが発生していることを把握しています。いわゆるホワイトハットのハッカーが、Liquid Federationのウォレットから約4,000 BTC（約$320 million）を引き出しました。@Blockstreamのチームは、署名付きメッセージでオンチェーンにより彼らへ連絡しようと取り組んでいます。」

出金の規模は、ネットワークの総保有量に対して非常に際立っている。約4,000 BTCの引き出しは、Liquidの報告ベースのビットコイン準備金の約95%に相当し、インシデント発生直前には推定で4,200 BTCだった。つまり、取引を実行した人物（または集団）は、単発の動きで、ネットワークのフェデレーション保有ビットコインのほぼ全てを引き抜いたことになる。

注目すべき点として、出金の背後にいる個人または集団は、取引そのものに直接メッセージを埋め込んでいる。内容は単に「we are whitehats. contact us on chain.」である。このオンチェーンのやりとりは、現在Blockstreamの対応の中心になっている。というのも、責任ある当事者が正当な意図を示そうとしている可能性を示唆するためであり、この主張は、一般にセキュリティ研究者に関連付けられるものだ。彼らは脆弱性を特定し、それを悪意ある攻撃者に先んじて悪用されないよう防ぐ目的で利用することがある。典型的には、その後最終的に資金を返す意図を持つ。

Blockstreamが技術的に何が起きたと述べているか

追随する声明の中で、Liquid Networkは、資金がどのように移動されたかについて追加の技術的詳細を提示した。ネットワークの開示によれば、出金はSideSwap PAK、つまりPeg-out Authorization Key（ペグアウト認可キー）によって実行された。これは、ビットコインをLiquid側チェーンからメインのビットコインブロックチェーンへ移す処理を認可するために用いられる、特定の暗号学的メカニズムである。

決定的な点として、Liquid Networkはこの特定の鍵が侵害されていないと明確に述べ、さらにシステム内の他のどの鍵も侵害されていないことも明らかにした。これは重要な区別であり、盗まれた、あるいは漏えいした秘密鍵によるものではなく、認可プロセスがどのように機能するかにおける“機能的または論理的な脆弱性”を悪用した可能性を示唆するためである。

即時対応とネットワーク全体への影響

直後の対応として、Liquid Networkはいくつかの封じ込め（コンテインメント）手順を実施した。LBTC（Liquid側チェーン上で流通するビットコインのトークン化表現）を保有する暗号資産取引所には通知が行われ、状況の調査中は当該資産の入出金の両方を停止するよう指示された。さらにネットワークは一時的に、ブリッジノードを無効化した。ブリッジノードは、ビットコインのメインチェーンとLiquid側チェーンの間で送られる取引を処理するためのインフラである。ブリッジノードが停止しているため、現時点では新しい取引をネットワークに提出できず、問題が解決されるまでLiquid側チェーン上のすべての活動が実質的に凍結されている。

Liquid Networkはインシデントの範囲について注意深く説明し、ネットワーク上で発行された他の資産——USDT、DePix、ならびにさまざまなトークン化された現実世界資産（RWA）——はセキュリティ事象の影響を受けていないと述べた。影響は、具体的にはフェデレーションのビットコイン準備金と、それに紐づくLBTCトークンに限定されていた。

同社の声明の中で、ネットワークは利用者への混乱を認めた。

「Liquidウォレットに影響が出ます。ご不便をおかけして申し訳ありません。連邦（フェデレーション）のメンバーが現在、通常のネットワーク稼働を復元できるよう、この問題の解決に積極的に取り組んでいます。」

Liquid Networkの構造を理解する

Liquid Networkは、ビットコインの上に構築されたレイヤー2のサイドチェーンとして機能し、暗号資産の取引所、トレーダー、金融機関に対して、ビットコインのメインチェーン上で直接行うよりも高速かつより機密性の高い取引を可能にすることを目的としている。単一の企業により管理されているのではなく、Liquid Federation（リキッド・フェデレーション）によって統治されている。これは、ビットコインに強く焦点を当てた企業、暗号資産取引所、金融機関からなる分散型のコンソーシアムで、世界中に分布するそれらが共同でネットワークの運用とセキュリティを管理している。

もともとLiquid Networkを開発したソフトウェア企業のBlockstreamは、引き続きその主要な技術サービス提供者として機能しているが、単独での支配権は持っていない。ガバナンス権限は世界中の多数のフェデレーションメンバーに分散しているため、ネットワークを完全に制御できる単一の個人や組織は存在しない。この仕組みは単一障害点を減らすことを意図したものだが、今回のインシデントは、その分散型の権限モデルが急速で大規模なセキュリティ事象にどう対処するかという新たな疑問を提起している。

「ホワイトハット」問題

当事者が「ホワイトハット・ハッカー」であると自己申告していることは、このインシデントが最終的にどう解決されるかにおいて大きな意味を持つが、現時点では未検証の主張にとどまっている。暗号資産のセキュリティ侵害では、進行中のエクスプロイトの最中に資金を動かす当事者が、本当に資金を守るために行動し、同じ脆弱性を後で見つけたものの、より不埒な攻撃者から資金が奪われるのを防ぐケースもある。その場合、当事者は「バグバウンティ（脆弱性報奨）」のような取り決めを後で交渉し、報酬と訴追免除と引き換えに資産を返す。

ただし別のケースでは、「ホワイトハット」といった枠組みが、事後に攻撃者によって交渉戦術として用いられてきた歴史がある。攻撃者が、盗まれたビットコイン320 millionドル相当をマネーロンダリングしようと試みるよりも、資金を返すほうが法的・財務的に安全だと気づいた後である。オンチェーンでの連絡を確立しようとするBlockstreamの積極的な試みは、同社がこれを“解決済みの案件”ではなく、“進行中の公開交渉”として扱っていることを示唆している。

次に何が起こるのか

公開時点で、Liquid Networkは完全に停止したままであり、参加している取引所間でLBTCの入出金は停止されている。さらにBlockstreamは、責任者との連絡が成立したかどうか、また資金が返還されたかどうかについて、まだ確認していない。

今回のインシデントは夕方の時間帯に発生し、ネットワークの総準備金に対して非常に大きな金額が関与しているため、この最初の開示後の数時間および数日間で、追加の詳細、技術的なポストモーテム、ならびに資金回収に関する更新がさらに出てくることが見込まれる。