Liquid Network緊急事態：約4,000 BTCが流出、サイドチェーン停止

Bitcoinを取り巻く最重要インフラの一つが緊急事態に陥った。2026年9月6日、Blockstreamが開発したLiquid Networkのサイドチェーンから約4,000 BTC（当時のレートで約3億2,000万ドル相当、CoinGeckoのデータによる）が流出し、同ネットワークは一時的に運営を停止した。この流出額はネットワーク全体の準備金のおよそ95%に相当し、甚大な打撃となった。

ただし、金額の大きさだけに目を向けるのは本質を見誤る。この事件で真に問題となるのは、資金が流出した「経緯」であり、そこにこの種のインフラが抱える構造的リスクが凝縮されている。Blockstreamのチームが公表した内容によれば、アクセスキーは一切盗まれておらず、システムは転送を正規のものとして承認した。そして早急に強調すべき点がある。Bitcoinのメインネットは一切侵害されていない。何が起きたのか、なぜこれが教科書的なケーススタディとなるのかを整理する。

何が起きたのか：経緯の詳細

まずLiquid Networkとは何かを確認しておく。Liquidは「サイドチェーン」、すなわちBitcoinと連動しながら独立して動く別のブロックチェーンであり、主に取引所や機関投資家向けに高速かつプライベートな取引を実現するために設計されている。仕組みは双方向のメカニズムに基づいている。本物のBitcoinを「ロック」することでサイドチェーン上のL-BTCを受け取り、元のBitcoinを取り戻したい場合はL-BTCを「バーン」する。このプロセスは「ペグアウト」と呼ばれる。実際のBitcoinを管理するのは15のオペレーターから成る「フェデレーション」であり、資金を動かすには少なくとも11者の承認が必要だ。

そしてここに異常が生じた。9月6日、身元不明の主体が約4,000 BTCのペグアウトを開始し、フェデレーションは正規の署名によってこれを承認・実行した。つまり転送は技術的に有効であり、署名は正当なものだった。では、なぜほぼ全準備金が流出できたのか。関係者が最初に公表した説明によれば、その答えはソフトウェアの欠陥にある。

問題の核心：盗まれた鍵ではなくバグ

これが技術的に決定的なポイントだ。ペグアウト操作が通過したサービスであるSideSwapの声明、およびBlockstreamの確認によると、Bitcoinの引き出しに使われたL-BTCは、サイドチェーンの基盤ソフトウェアであるElementsのバグを悪用することで生成されたとされる。つまり攻撃者は資金を強制引き出しするために鍵を盗んだのではなく、コードの欠陥を突いて見かけ上正当なL-BTCを無から生成し、通常のペグアウトプロセスを経て正規のBitcoinに変換したとみられる。

この区別こそが全てを変える。鍵の盗難であれば、被害は限定的だ。鍵を無効化し、資金を保全すれば問題は解決する。一方、システムが引き出しを承認するロジック自体の欠陥は、プロトコルそのものの修正なしには根本解決できない、はるかに深刻な設計上の問題だ。鍵を盗む泥棒と、仕組みを知る者なら誰でも開錠できる錠前の設計ミスの違い、と言えば伝わるだろう。フェデレーションの防御機能は、鍵の盗難に対しては有効であっても、鍵を必要としない攻撃に対しては機能しなかった。これはかつてCosmosエコシステムの6つのブロックチェーンに影響したバグと同種の構造的脆弱性だ。鍵ではなく、コードのロジックが問題だった。

「ホワイトハット」か攻撃か：慎重に判断すべき理由

事態をさらに不透明にする要素がある。資金を引き出した主体はブロックチェーン上にメッセージを残し、自らを「ホワイトハット」、すなわち脆弱性を露呈させ資金を返還する意図で動く倫理的ハッカーだと主張している。Blockstreamはオンチェーンの署名付きメッセージで彼らへの接触を試みている。しかし最大限の慎重さが求められる。これはあくまで当事者自身による申告であり、検証された事実ではない。

https://docs.liquid.net/docs/technical-overview

あるセキュリティ企業の技術責任者は懐疑的な姿勢でこう指摘した。「ホワイトハット」という肩書きは言葉ではなく行動で証明されるべきものだ、と。唯一の証明は、資金の実際の返還しかない。過去の類似事例では、「倫理的ハッカー」の認定は、ビットコインが実際に返還されて初めて与えられてきた。それまでは、脆弱性を露わにした善意の介入なのか、それとも純粋な窃盗なのか、その区別は宙に浮いたままとなる。本稿執筆時点では、資金はまだ返還されておらず、実行者の身元も不明なままだ。これは、自分で鍵を管理していない場所に資産を預けることの危険性を改めて示している。この点については、仮想通貨を安全に保管する方法に関するガイドでも詳しく取り上げている。

本質的な区別: BitcoinはLiquidではない

言い換えると、今回の事件の結末がどうなるかにかかわらず、見過ごされがちな重要な区別を鮮明に浮かび上がらせた点で大きな意味を持つ。それはBitcoinそのものの安全性と、Bitcoin上に構築されたインフラの安全性の違いだ。数千ノードによる分散コンセンサス機構を持つBitcoinのメインネットは。今回のインシデントによって一切損なわれておらず、議論の余地すらない。崩れたのはサイドチェーン。つまりある企業が独自のセキュリティモデルのもとに構築した、より中央集権的な別個のシステムだった。

Bitcoin上に構築されたサイドチェーンや各種「レイヤー」は、高速処理やプライバシー強化といった利点を謳うが、それらを実現するためにトレードオフが生じ、オリジナルのBitcoinネットワークにはなかった新たな脆弱点が生まれる。今回のケースでは、信頼はフェデレーション参加者とその運営ソフトウェアに置かれており、まさにそこに亀裂が入った。この構造は、攻撃を受けてFogoブロックチェーンが停止した事例と似た力学を持っている。Bitcoinの堅牢性は、その上に構築されたものすべてに自動的に受け継がれるわけではないのだ。

より大きな教訓

Liquid Networkの今回の事件は。最終的にどう決着するかにかかわらず、仮想通貨エコシステム全体に対する根本的な教訓を提供している。セキュリティは一枚岩のブロックではなく、多くの輪からなる鎖だという事実を思い知らせてくれる。最も強い輪、すなわちBitcoinネットワークの堅牢性は、より弱い輪、つまりその上に構築されたインフラの安全性を保証しない。技術的なレイヤーが追加されるたびに、有用性とともに新たな攻撃対象領域と信頼前提も加わる。

観察者にとっての教訓は二つある。一つ目は、Bitcoin上に構築されたインフラの約束を批判的かつ情報に基づいて評価すること、つまりその安全性はBitcoinの評判から引き継ぐのではなく、独自のリスクを持つ独立したシステムとして検証しなければならないという点だ。二つ目は、今回の出来事が改めて示したとおり、暗号世界における障害点は、ほぼ常に堅牢な基礎的暗号技術にあるのではなく、人間が作り上げたソフトウェア、実装、信頼モデルにある。バグや脆弱性が潜むのはそこであり、真のセキュリティ争いが繰り広げられる場所もそこだ。この違いを理解することは、Bitcoinの堅牢性のすぐ隣に、その関連性が示唆するよりはるかに脆いインフラが共存するエコシステムの中で、賢明に行動するために不可欠だ。基礎から学びたい方には、ビットコインと仮想通貨とは何かのガイドも参考になる。