BlockstreamのLiquid Networkがバグで約4,000 BTCを喪失、ホワイトハットが3,400 BTCを返還
攻撃者がBlockstreamのLiquid ProtocolのElementsソフトウェアのバグを悪用し、約4,000 BTCをペグアウトして流出させた。その後ホワイトハットを名乗り3,400 BTCを返還し、約598.5 BTCを手元に残した。
この出来事を読む言語 English, русский, français, español, 한국어, 中文（中国）, Indonesia
なぜ重要か
この事件により、Blockstreamのフェデレーション型サイドチェーンモデルに存在する重大な脆弱性が明らかになり、Liquid Protocolの運用および各取引所でのLBTCの入出金が停止した。また、返還されなかったBTCの保持が窃盗にあたるのか、それともセキュリティ報奨金にあたるのかという未解決の法的問題も浮上した。
情報源が食い違う点
バグの根本原因に関する説明
inflation bug on the LBTC sidechain
Bitcoin Magazine
range-proof verification cache bug / cache-key collision in confidential transactions logic
Crypto.News
情報源によって根本的な欠陥の説明が異なる。Bitcoin Magazineはインフレーションバグと説明する一方、Crypto.Newsはいずれもelementsコードベース内の、レンジプルーフ検証のキャッシュ、いわゆるキャッシュキー衝突バグと説明している。
要点
ホワイトハットを名乗るハッカーが、BlockstreamのLiquid Federationウォレットから約4,000 BTCを引き出した。
4,000 BTC争いのある数値報道 Bitcoin Magazine
引き出された金額は約3億2,000万ドル相当と評価された。
320,000,000 USD報道 Bitcoin Magazine
引き出しにはSideSwapのPeg-out Authorization Keyが使用されたが、当該キー自体は侵害されていなかった。
Blockstreamがブリッジノードへのパッチ適用を確認した後、攻撃者は月曜日にLiquidフェデレーションウォレットへ3,400 BTCを返還した。
3,400 BTC報道 CryptoPotato
約598.5 BTC(約4,700万ドル相当)が未返還のまま残り、Blockstreamは引き続き回収に向けた交渉を続けている。
598.5 BTC報道 CryptoPotato
今回の悪用は、裏付けのないL-BTCトークンの発行を可能にした、Liquidの基盤であるElementsソフトウェアのバグに起因する。
報道 CryptoPotato
事件前、フェデレーションウォレットは約4,200 BTCを保有しており、事件後は207 BTC強(別の情報源によれば197.47 BTC)が残った。
4,200 BTC争いのある数値報道 Bitcoin Magazine
Liquid Protocolは事件後、サイドチェーンとブリッジノードを停止した。
何があったか
2026年9月6日、BlockstreamのLiquid Protocolのフェデレーションウォレットが、SideSwapのPeg-out Authorization Keyを用いたペグアウト取引により、約4,000 BTC(情報源によって3,998 BTC、3,998.49748445 BTC、4,019.4 BTCと報じられ数値が異なる)、約3億2,000万ドル相当を失った。LiquidとSideSwapは、フェデレーションキーおよびPAK自体は侵害されていないと説明した。代わりに、Elementsソフトウェアのバグ(Crypto.Newsはレンジプルーフ検証のキャッシュ、いわゆるキャッシュキー衝突と説明)により、裏付けのないL-BTCの発行と、それを実際の準備BTCと交換することが可能になったという。関与した人物らはOP_RETURNメッセージを通じてオンチェーンで「ホワイトハット」を名乗り、Blockstreamと交渉した。Blockstreamがブリッジノードへのパッチ適用を確認した後、月曜日に3,400 BTC(Unchainedによれば約2億7,000万ドル相当)が返還された一方、直近の報道時点で約598〜600 BTC(約4,700万ドル相当)が保持されたままとなっている。Decryptの9月8日付の報道によれば、Blockstreamは残る資金の回収に向けて当該人物らと交渉を続けており、ネットワークは依然として一時停止・凍結状態にあった。
経過
- 更新
攻撃者がSideSwapのペグアウトを通じてLiquid Federationウォレットから約4,000 BTCを引き出す
Two transactions confirmed in Bitcoin blocks 965780 and shortly after, moving nearly all BTC backing L-BTC.
- 公式発表
Liquid Protocolが侵害を確認し、サイドチェーンを一時停止する
Liquid posted an official account on X acknowledging the withdrawal of ~4,000 BTC (~$320 million) and disabled bridge nodes.
- 初報
初報：Bitcoin Magazine
Alleged White-Hat Hackers Withdraw 4,000 bitcoin from Blockstream’s Liquid Network Federation Reserves
- 独立した裏付け
The Defiantが独立して裏付け
Liquid Sidechain Paused After 3,998 BTC Leaves Federation Wallet
- 更新
攻撃者がOP_RETURNメッセージをオンチェーンで投稿し、自らをホワイトハットだと表明する
Message read "we are whitehats. contact us on chain," with 1,000 satoshis sent back to the federation wallet.
- 更新
Liquid Protocolがブロック生成を停止する
Network fully halted block production amid the ongoing incident response.
- 決着
Blockstreamがブリッジノードにパッチを適用し、攻撃者が3,400 BTCを返還する
After confirmation that affected nodes were patched, 3,400 BTC (~$270 million) was sent back to the federation wallet, leaving ~598.5 BTC outstanding.
- 更新
Blockstreamが残る598.5 BTCの回収に向けて交渉を続ける
Liquid confirmed ongoing talks with the individuals responsible to recover the remaining ~$47 million.
報道の広がり
時間軸上の独立した情報源。数え方は一致の欄と同じで、通信社記事の転載では線は動かない。
- 2026年9月6日 22:16 UTC: Bitcoin Magazine — 独立した情報源1件, 報道1件
- 2026年9月6日 23:15 UTC: The Defiant — 独立した情報源2件, 報道2件
- 2026年9月6日 23:28 UTC: Cryptopolitan — 独立した情報源3件, 報道3件
- 2026年9月8日 07:33 UTC: CryptoPotato — 独立した情報源4件, 報道4件
- 2026年9月8日 08:00 UTC: BTC-ECHO — 独立した情報源5件, 報道5件
- 2026年9月8日 09:46 UTC: Unchained — 独立した情報源6件, 報道6件
- 2026年9月8日 17:58 UTC: Crypto.News — 独立した情報源7件, 報道7件
- 2026年9月8日 20:46 UTC: Decrypt — 独立した情報源8件, 報道8件
関係する主体
ほかに言及：Chainlink
元の情報源
| 媒体 | 記事 | 役割 | 公開 |
|---|---|---|---|
| Bitcoin Magazine 暗号資産メディア | Alleged White-Hat Hackers Withdraw 4,000 bitcoin from Blockstream’s Liquid Network Federation Reserves | 初報 | |
| Unchained 暗号資産メディア | Liquid Attackers Return 3,400 BTC and Keep Nearly 600 as Blockstream Prepares a Restart | 独立 | |
| Decrypt 暗号資産メディア | $47M Still Missing After Liquid Hack as Blockstream Bargains With 'White Hats' | 独立 | |
| The Defiant 暗号資産メディア | Liquid Sidechain Paused After 3,998 BTC Leaves Federation Wallet | 独立 | |
| BTC-ECHO 暗号資産メディア | Erst verschwinden 4.000 Bitcoin – dann überweist der Hacker fast alles zurück | 独立 | |
| Crypto.News 暗号資産メディア | Liquid Network drained of $320 million as cache bug lets attacker mint unbacked Bitcoin | 独立 | |
| CryptoPotato 暗号資産メディア | Liquid Gets 3,400 BTC Back – but What About the 598 Bitcoin Still Missing? | 独立 | |
| Cryptopolitan 暗号資産メディア | Liquid Network suffers a security breach with 4,000 BTC feared lost | 独立 |
