攻撃者が3億1,900万ドル分のビットコイン(BTC)をLiquid Networkから移動

メッセージを残した3億1,900万ドルのペグアウト

日曜日、攻撃者がBlockstreamのLiquid Networkから約3億1,900万ドル相当のビットコイン(BTC)を引き出し、サイドチェーンの準備金の約95%が流出。オンチェーンには「ホワイトハット」を名乗るメモが残された。最初のペグアウトは14:06 UTCに成立し、3,996 BTCがオンチェーン上に一切前例のないアドレスへ送金された。約4時間後、資金は再び移動。送信者は269サトシ(約21セント)の手数料を支払い、誰でも読めるOP_RETURNメッセージを埋め込んだ。内容は「we are whitehats. contact us on chain」。この取引はmempoolエクスプローラーで誰でも検証できる。その後、0.00001 BTCのダストがLiquid自身のアドレスに返却され、残る3,998.49 BTCは以来まったく動いていない。規模こそが衝撃的な部分だ。土曜日時点でLiquidの準備金は約4,193 BTCに達しており、ネットワークが裏付けとしていた資産のほぼすべてが、たった一日で消えた計算になる。Liquidはラップドビットコイン型のサイドチェーンとして機能しており、今回の流出はBitcoin DeFiアプリケーション群に展開されているBTCのカストディ層に直結する問題だ。犯行の声明を出した者はおらず、Blockstreamもこの一連の流れが正規のリカバリーなのか、フェデレーションの侵害なのか、それとも全く別の事象なのかを明らかにしていない。

11-of-15ペグはなぜ維持されたのか

大量流出にもかかわらず、ペグ自体は設計どおり破綻しなかった。Liquidのルールでは、BTCがサイドチェーンから出る際は必ず対応するL-BTCトークンが先に焼却される。そのため準備金と、それが裏付けるトークンは同じ分だけ縮んだ。オンチェーンデータは、残存するL-BTCホルダーが小数点第4位まで過不足なく担保されていること、余剰がわずか0.22 BTCであることを確認している。つまり「ソルベンシー不全」のシナリオは排除できるが、より居心地の悪いシナリオが残る。メカニズムからはインサイダー級の能力がうかがえる。Blockstream自身のドキュメントによれば、裏付けトークンを焼却できるのはフェデレーションメンバーのみ。15社が鍵を保有し、コインの退出には15中11の署名が必要とされる。同じドキュメントは、送金先のホワイトリストを「フェデレーションがネットワーク上のBTCを完全に管理するためのフェイルセーフ」と位置づけている。だが、送金先は真っ新しいアドレスだった。この詳細について会社は説明もコメントもしていない。歴史には対照的な前例が二つある。Roninブリッジの攻撃者は2024年に報奨金と引き換えに1,000万ドルを返却した一方、ベルリンは30 BTCの身代金要求を完全拒否した。現在、3億1,900万ドルは静止したまま。支配する者はオンチェーンでの接触を求めている。

アルトコインの建玉がBTCを逆転

ビットコイン(BTC)が8万ドル付近で足踏みする中――Bitstampでは月曜05:06 UTC時点で79,796ドルを表示。7月の安値から38%の上昇で到達した水準だ――デリバティブのポジションはアルトコイン周辺へ明確に移った。集計された建玉データによれば、BTCの先物・パーペチュアルのポジションは約251億ドル(うち240億ドルがパーペチュアル)。一方、その他のコイン合計は404億ドルの建玉を抱え、パーペチュアルだけで400億ドルに達した。アルトコインのパーペチュアル建玉がBTCを上回るのは、2024年12月以来初めて。現物の資金流向も同じ方向を指す。トップ10を除くアルトコインの時価総額は2,000億ドルを突破し、9月は10%超上昇。暗号資産全体の時価総額が1.37%増の2.71兆ドルにとどまり、BTC優位性が59.19%で推移する中、アルトコイン市場を押し上げた。Zcash(ZEC)はこのローテーションのレバレッジを象徴する。24時間で20%上昇して1,000ドルを突破し、1,215.26ドルに達した。7日間の上昇率は40.63%で、3,660万ドルのレバレッジポジションが清算され、うち3,450万ドルがショートだった。市場全体の24時間清算額は1億2,563万ドル、Fear & Greed Indexは75を示した。アナリストはFRBの9月16日利上げ決定をBTCブレイクアウトへの制約として注視している。

揺らぐフェデレーションの信頼

日曜日に共通するテーマは、リスクがビットコインの「周縁」――フェデレーション型サイドチェーンのカストディと、レバレッジのかかったアルトコインデリバティブ――に集中していることだ。Liquidの事案はプロトコル層で完全に監査可能である。ペグアウトのハッシュは公開されており、0.22 BTCの余剰は、最小のアカウントから最大のクジラまで、誰一人として1サトシたりとも不足していないことを示す。未検証のまま残るのは「意図」だ。Blockstreamのドキュメントは送金先ホワイトリストを、フェデレーションのカストディを保証する管理手段と位置づける。その管理が破られたのか、意図的に行使されたのか。チームが事後検証を公表しない限り、より強力なAIモデルが次の大規模Bitcoinエクスプロイトの確率を高めるという警告を含め、あらゆる解釈が選択肢に残る。一方、淡々とHODLを続けるL-BTCホルダーは完全な担保を維持している。だがより広い教訓は明確だ。ストレスが蓄積しているのはビットコインそのものではなく、レバレッジとブリッジへの信頼である。