Last Updated on 2026年9月7日 by oba3
ビットコイン（Bitcoin）のサイドチェーンであるリキッド・ネットワーク（Liquid Network）で2026年9月6日、連合ウォレットから約4000BTC、約3億2000万ドル相当が引き出され、ネットワークが新規取引を事実上停止した。流出額は事件前に保有されていた約4200BTCの約95％に相当する。資金を動かした主体はオンチェーン上で自らをホワイトハットと名乗り、修正後に大部分を返還する意向を示しているが、その主張は独立して確認されておらず、最新確認時点で大部分のBTCは返還されていない。今回見るべきなのは善意か悪意かではない。L-BTCを支える準備資産の大半が一度に外へ出たことと、その緊急時に誰がネットワークを止められるのかというサイドチェーンの統治構造だ。
何が起きたのか？
リキッドは9月6日、セキュリティインシデントにより連合ウォレットから約4000BTCが引き出されたと発表した。事件前のウォレットには約4200BTCが存在しており、引き出し後に残ったBTCは約200BTCまで減少したとオンチェーンデータから確認されている。
取引はサイドスワップ（SideSwap）のペグアウトサービスを経由した。サイドスワップによると、利用者から4000L-BTCのペグアウト注文を受け、通常の手続きとしてL-BTCを処理した後、連合側から約3996BTCがビットコインのメインチェーンへ払い出された。
リキッドとサイドスワップは、ペグアウト認証鍵自体が侵害された証拠はないとしている。サイドスワップは、処理されたL-BTCがリキッドの基盤ソフトウェアであるエレメンツ（Elements）の不具合によって生成されたとの見方を示している。ただし根本原因の詳細な技術検証は進行中であり、現段階で攻撃経路の全容が確定したとは言えない。
事件後、リキッドはブリッジノードを一時無効化し、新しい利用者取引を送信できない状態にした。取引所にもL-BTCの入出金停止を要請している。ビットコイン本体のネットワークは影響を受けておらず、リキッド上で発行されるUSDTやその他の資産についても、今回のBTC準備ウォレットから直接流出したものではない。
なぜ重要なのか？
L-BTCは、ビットコインをリキッド側へ移した際に利用するBTC連動資産であり、基本的にはビットコイン側にロックされたBTCとの対応関係が信用の基礎になる。そのため約4200BTCのうち約4000BTCが一度に外部へ移動したことは、通常のスマートコントラクト流出とは異なる意味を持つ。
問題は利用者のウォレット残高だけではなく、サイドチェーン全体のペグを支える準備資産側で起きた。仮に実行者が資金を返還するとしても、一時的に準備資産の大半を移動できたという事実そのものが、L-BTCの発行・償還設計を再検証する必要性を生む。
また「ホワイトハット」という自己申告は、安全性の保証にはならない。実行者はオンチェーンメッセージで、脆弱性が修正され全ノードが更新された後に大部分の資金を返還すると伝えているが、返還が完了するまでは資金管理上の不確実性が残る。
市場構造への影響
リキッドはビットコインとは異なる信頼構造を持つ。ビットコイン本体では分散したマイナーとノードがコンセンサスを維持する一方、リキッドでは連合参加者がブロック生成やBTCとのペグ管理を担う。この仕組みによって高速な決済や機密取引を実現する代わりに、ペグ資産の管理には連合側の運用能力が必要になる。
今回、その運用構造の二つの側面が同時に表面化した。一つは準備BTCを払い出す経路で異常なL-BTCを正常なものとして処理できた可能性、もう一つはインシデント後にブリッジノードを停止して新規取引を遮断できたことだ。
後者は被害拡大を抑えるために必要な緊急措置でもある。しかし同時に、利用者が自由に動かせるように見えるサイドチェーンでも、緊急時には特定の運営主体によって市場アクセスを止められることを示した。安全性と運営権限の集中は表裏の関係にある。
資金・規制・流動性との関係
準備資産を持つトークンでは、総発行量だけでなく償還に使える資産が実際にどこに存在し、どの条件で動かせるかが重要になる。今回の事件では、ペグアウト経路を通じてメインチェーン上のBTCが正式な署名処理を経て外部へ支払われたため、単純な秘密鍵流出とは異なる。
この点は、サイドチェーンやブリッジを利用する機関投資家にも関係する。取引が高速でも、裏付け資産の管理経路に障害があれば、入出金停止や価格乖離によって流動性を使えなくなる可能性がある。準備率だけでなく、発行制御、償還条件、異常時の停止権限まで含めて評価する必要がある。
最新のオンチェーン情報では、実行者が保有する約3998BTCは大きく移動しておらず、ブロックストリーム（Blockstream）とのメッセージ交換が続いている。資金が戻るか、どの修正版を全ノードへ適用するか、リキッドがいつ通常運用へ復帰するかは引き続き確認が必要だ。
初心者向け補足
リキッドはビットコインそのものではなく、ビットコインと接続された別のネットワークだ。BTCをリキッドへ移すと、対応するL-BTCを使って高速な送金や取引ができる。再びビットコイン側へ戻す際にはL-BTCを処理し、保管されているBTCを払い出す。
そのため今回の事件を「ビットコインがハッキングされた」と表現するのは正確ではない。問題が起きたのはリキッドのソフトウェアとペグアウトを含むサイドチェーン側の仕組みであり、ビットコイン本体のコンセンサスや秘密鍵方式が破られたわけではない。
またネットワーク停止といっても、ビットコイン全体が止まったわけではない。リキッド側が新しい利用者取引を受け付けない状態にし、関連サービスがL-BTCの入出金を制限しているという意味になる。
Web3Timesの視点
今回をホワイトハットによる一時的な資金退避として処理するだけでは、インフラ上の重要な論点が残る。約95％という規模の準備BTCが正常なペグアウト経路から一度に外へ出た以上、実行者が最終的に返還するかとは別に、なぜその処理を連合側が受理できたのかを検証する必要がある。
同時に、インシデント発生後には運営側がブリッジを止め、市場への入口を閉じることで追加被害を抑えた。これは連合型サイドチェーンの安全装置として機能した一方、ネットワーク継続性が限られた運営主体の判断に依存することも示している。
今後見るべきなのは、約4000BTCが返ってきたかだけではない。異常なL-BTCを生成できた根本原因、準備資産を払い出す前の検証手順、修正版への全ノード移行、そして将来同様の事態が起きた際に誰が停止と再開を決定するのかが重要になる。
ビットコインを別ネットワークで利用する仕組みでは、速度や機能性と引き換えに追加の信頼層が生まれる。今回の事件は、その追加レイヤーを評価する際に、コードの安全性だけでなく、準備資産の保全と緊急停止権限まで含めて見る必要があることを鮮明にした。
