ホワイトハッカー、Liquid Networkから3億2,000万ドルのビットコインを引き出し—パッチ適用後に資金返還の見込み

インシデントの概要

2026年9月7日、Blockstreamが提供するビットコインのサイドチェーン「Liquid Network」において、約3億2,000万ドル相当のビットコインが不正に引き出される大規模なインシデントが発生しました。DecryptやCryptoPotatoをはじめとする複数のメディアによると、実行犯は自らを「ホワイトハッカー」と名乗り、脆弱性を露呈させることが目的であり、修正が完了次第資産を返還する意向であると表明しています。この引き出しはLiquidとビットコインのメインチェーンを接続するブリッジノードを介して実行され、実行犯らはオンチェーンメッセージを通じてその意図を伝えました。

迅速な対応と技術的修正

このインシデントを受け、Liquidはさらなるリスクを封じ込めるため、LBTCの取引を含むすべての活動を一時停止しました。Daily Hodlが報じたところによると、引き出し発生後に取引所は業務を停止し、実行犯側が主張する「友好的な」攻撃である性質を強調しました。Blockstreamは速やかにこの侵害への対応に動き、CryptoBriefingの報道によると、侵害されたブリッジノードにパッチが適用され、ユーザー資金の安全性が確保されたことを同社は確認しました。Blockstreamの声明では、今回のパッチにより引き出しに使用された特定の脆弱性が排除され、盗まれたビットコインが元の住所に返還される道が開かれたことが示されています。

サイドチェーンのセキュリティにおけるより広い影響

今回の件は、サイドチェーンやクロスチェーンブリッジのアーキテクチャに内在する持続的なセキュリティ課題を浮き彫りにしています。CryptoPotatoは、この出来事がLiquid Networkのインフラストラクチャにおける「重大な脆弱性」を明らかにし、投資家の信頼を損なう可能性があると指摘しました。NewsBTCはさらに、この一時停止がプラットフォームの流動性と全体的なセキュリティ体制に対する懸念を高めていると付け加えています。実行犯側によるホワイトハッカーとしての動機の主張は悪意のない意図を示唆しているものの、ビットコインのサイドチェーン史上最大規模となるこの盗難の規模は、このようなブリッジが放置された場合にもたらす体系的なリスクを示しています。

カストディアンやトレーダーを含む利害関係者は現在、約束された資金の返還が実際に行われるか、そしてBlockstreamの修復措置がどのように監査されるのかを注視しています。今回のインシデントをきっかけに、業界全体でブリッジ設計に対する精査が強まり、今後のサイドチェーンソリューションに対してより厳格なセキュリティ監査が促進される可能性があります。