※本記事にはアフィリエイト広告を含みます。
※本記事は、2026年9月7日時点で確認できたLiquid Network、Blockstream、SideSwap、Reutersなどの公開情報をもとに作成しています。
ーーー
ビットコイン（BTC）のサイドチェーン「Liquid Network」でセキュリティインシデントが発生し、Federationウォレットから約4,000BTC、約3億2,000万ドル相当が引き出されました。
Liquid Networkは9月6日（日本時間7日）、資金を移動した当事者について「ホワイトハットを名乗っている」と発表しました。
技術提供元のBlockstreamは、署名付きのオンチェーンメッセージを使って当事者との接触を試みています。
さらに、暗号資産交換業者などにはL-BTCの入出金停止を要請。Liquidのブリッジノードも一時的に無効化されました。
新しいトランザクションを送信できない状態となり、Liquid Networkは事実上停止しています。
今回引き出された約4,000BTCは、事件前に報告されていたLiquidのBTC準備約4,200BTCのうち、およそ95％に相当する規模です。
ただし、今回問題が発生したのはLiquid側です。
Bitcoinメインネットそのものが停止したわけではなく、今回のインシデントによってBitcoin本体が侵害されたことを示す情報も確認されていません。
今回問題となっているL-BTCと、Bitcoinメインネット上のBTCでは資産を管理する仕組みが異なります。
国内の暗号資産交換業者でBTCを売買する場合、Coincheckの販売所では円建て500円相当から取引できます。
⇒ CoincheckでBTCを500円から購入する方法・条件を確認する
約4,000BTCはどうやって引き出された？
Liquid Networkは、Bitcoinのサイドチェーンです。
Bitcoinメインネット上のBTCをLiquidへ移すと、それに対応する「L-BTC（Liquid Bitcoin）」をLiquid上で利用できます。
通常、L-BTCはBitcoinメインネット側でLiquid Federationが管理するBTCによって1対1で裏付けられています。
反対にL-BTCをBTCへ戻す「ペグアウト」では、L-BTCをLiquid側で焼却し、それに対応するBTCをFederation側から払い出します。
今回Liquid Networkは、約4,000BTCがSideSwapのPAK（Peg-out Authorization Key）を使ったペグアウト経路を通じて引き出されたと説明しています。
一方、該当するPAKやその他のキー自体が侵害された形跡は確認されていないとしています。
SideSwapによると、9月6日14時05分（UTC）、ある顧客から同社のペグアウトサービスへ4,000 L-BTCが送られました。
SideSwapは通常の注文と同様に処理し、L-BTCが焼却された後、有効なペグアウト承認を経て、14時28分に3,996BTCが顧客のBitcoinアドレスへ払い出されたと説明しています。
では、なぜこれほど大量のL-BTCを使ったペグアウトが成立したのでしょうか。
SideSwapはその後、Blockstreamから、今回使われたL-BTCがLiquidの基盤ソフトウェア「Elements」の不具合によって生成されたものだったとの説明を受けたと発表しています。
SideSwap側では、このL-BTCを通常のL-BTCと区別できなかったとしています。
ただし、これは現時点でSideSwapが公表している説明です。
Liquid NetworkやBlockstreamから、脆弱性の詳細や根本原因をまとめた最終的な技術報告は、本記事執筆時点では確認できていません。
そのため、Elementsのどの部分に問題があり、なぜ大量のL-BTCを生成できたのかについては、今後の正式な調査結果を待つ必要があります。
「ホワイトハット」を名乗る人物、4,000BTCは戻る？
今回の資金移動に関連するBitcoinトランザクションには、その後「自分たちはホワイトハットだ。オンチェーンで連絡してほしい」という趣旨のメッセージが残されました。
ホワイトハットとは一般に、システムの脆弱性を発見し、修正や被害防止につなげる目的で活動するセキュリティ研究者などを指します。
しかし、当事者がホワイトハットを名乗っていることと、本当に善意の目的で約4,000BTCを移動したことは別です。
Liquid Networkも、当事者について「ホワイトハットを名乗っている」とする慎重な表現にとどめています。
Blockstreamはオンチェーン上で当事者との接触を試みています。
ただし、本記事執筆時点では、約4,000BTCがFederation側へ返還されたとする公式発表は確認できていません。
今後は、
- 約4,000BTCが返還されるか
- Elementsの具体的な不具合が明らかになるか
- L-BTCの裏付けをどのように回復するか
- Liquid Networkがいつ通常運転を再開するか
が大きな焦点になります。
Liquidが事実上停止、Bitcoin本体への影響は？
Liquid Networkは今回のインシデントを受け、ブリッジノードを一時的に無効化しました。
これによって新しいトランザクションをネットワークへ送信できない状態となっています。
Liquid側は、問題が解決するまでサイドチェーンが事実上停止した状態になると説明しています。
暗号資産交換業者などにもL-BTCの入出金停止が通知されており、Liquidを利用するウォレットや関連サービスにも影響が及んでいます。
一方、Liquid上で発行されているUSDT、DePix、RWA（現実資産）などについて、Liquid Networkは今回のセキュリティインシデントによる直接的な影響はないとしています。
ただし、ネットワーク自体が停止しているため、Liquid上での送受信などには制約が生じます。
そして今回、特に誤解したくないのが、Bitcoinメインネットそのものが停止したわけではないことです。
LiquidはBitcoinとは独立したルールやセキュリティモデルで動くサイドチェーンです。
今回のインシデントによって、Bitcoinメインネットのコンセンサスが破られたことを示す情報は確認されていません。
L-BTCとBitcoinメインネット上のBTCは仕組みが異なる
通常のL-BTCは、Liquid FederationがBitcoinメインネット側で管理するBTCによって1対1で裏付けられる仕組みです。
しかし、BTCをLiquidへ移した後は、Bitcoinメインネット上でBTCを扱う場合とは異なるセキュリティモデルの影響を受けます。
今回のインシデントはLiquid側で発生したものであり、「Bitcoinそのものがハッキングされた」という話ではありません。
L-BTCではなくBTCを国内の暗号資産交換業者で売買したい場合、Coincheckの販売所では円建て500円相当から購入できます。
ただし、暗号資産交換業者にも事業者固有のシステムや資産管理に関するリスクがあります。
「Liquidではないから安全」と単純に考えるのではなく、それぞれの仕組みやリスクを理解したうえで利用することが重要です。
⇒ CoincheckでBTCを500円から購入する方法・条件を確認する
今回のインシデントでは、Liquid Federationウォレットから約4,000BTC、約3億2,000万ドル相当が引き出されました。
これは事件前に報告されていたLiquidのBTC準備約4,200BTCのうち、約95％に相当する規模です。
Liquid Networkはブリッジノードを無効化し、新しいトランザクションを送信できない事実上の停止状態となっています。
一方、Bitcoinメインネットそのものが今回のインシデントによって停止したわけではなく、侵害されたことを示す情報も確認されていません。
資金を移動した当事者はホワイトハットを名乗っていますが、約4,000BTCが返還されるか、Liquidがいつ再開するかは本記事執筆時点では分かっていません。
現在も進行中の事案のため、Liquid NetworkやBlockstreamから公表される続報を確認する必要があります。
BTCを取り扱う国内取引所はCoincheckだけではありません。
最低購入金額や取引方法、取扱銘柄などを比較してから選びたい場合は、CoinChoiceの国内取引所比較ページも参考にしてください。
出典・参考
- Liquid Network 2026年9月6日 セキュリティインシデントに関する発表
- SideSwap 2026年9月6日 Liquid Networkに関する発表
- Liquid Network「Technical Overview」
- Liquid Network「Peg-in and Peg-out」
- Blockstream「What is the Liquid Network?」
- Reuters「Bitcoin-based Liquid Network says $320 million withdrawn in hack」
- The Block「Liquid Network pauses after purported 'white-hat' hackers withdraw $320 million in bitcoin」
- BTC Times「Liquid Network Paused After Nearly 4,000 Bitcoin Withdrawn in Security Incident」
- Coincheck「販売所での取引注文ルール」
※本記事は、ビットコイン、L-BTC、その他の暗号資産の購入・売却を推奨するものではありません。
※暗号資産やサイドチェーンには、価格変動だけでなく、システム障害、ソフトウェアの不具合、資産管理などに関するリスクがあります。
※本件は現在も進行中のセキュリティインシデントです。内容が更新される可能性があるため、Liquid Network、Blockstream、利用サービスなどの最新情報を確認してください。
最新情報を確認したうえで、自身の判断で利用・取引を行ってください。
