攻撃者が3億1,900万ドル分のビットコイン(BTC)をLiquid Networkから移動

メッセージを残した3億1,900万ドルのペッグアウト

攻撃者が日曜日、BlockstreamのLiquid Networkから約3億1,900万ドル相当のBitcoin (BTC)を引き出し、サイドチェーンの準備金の約95%を流出させ、オンチェーンに「ホワイトハット」を自称するメッセージを残した。最初のペッグアウトは14:06 UTCに成立し、それまで一度もオンチェーンに登場したことのないアドレスへ3,996 BTCが放出された。その約4時間後、資金は再び移動。送信者は手数料として269サトシ(約21セント)を支払い、誰もが読めるOP_RETURNメッセージ「we are whitehats. contact us on chain.」を埋め込んだ。この送金はmempoolエクスプローラーで公開検証可能だ。その後0.00001 BTCのダストがLiquid自身のアドレスに返却され、残る3,998.49 BTCは以後動いていない。規模こそが衝撃点だ。土曜日時点でLiquidの準備金総額は約4,193 BTCであり、ネットワークが裏付ける資産のほぼすべてが1日で烧失した計算になる。Liquidはいわば「ラップされたBitcoin」を扱うサイドチェーンとして機能しており、今回の流出はBitcoin DeFiアプリケーション群に展開されるBTCのカストディ層に直撃するものだ。犯行声明は出ておらず、Blockstreamもこの一連の流れが認可済みのリカバリーなのか、連合(フェデレーション)の侵害なのか、まったく別の事象なのかを明らかにしていない。

11-of-15のペッグはなぜ崩れなかったか

資金は流出したものの、ペッグ自体は——設計どおり——破綻していない。Liquidの規則では、対応するL-BTCトークンを先に焼却しなければBTCはサイドチェーン外に移動できない。準備金とその裏付けトークンは連動して縮小したわけだ。オンチェーンデータは、残存L-BTC保有者が小数点第4位までなおフルバックされていることを確認しており、余剰はわずか0.22 BTC。 Solvency(債務超過)の筋書きは排除されるが、より居心地の悪い筋書きが残る。メカニズムからはインサイダー並みの能力がうかがえる。Blockstream自身のドキュメントによれば、裏付けトークンを焼却できるのはフェデレーションメンバーのみで、15社が鍵を保持し、コインの退出には15社中11社の署名を要する。同じドキュメントは宛先ホワイトリストを「フェデレーションがネットワークのビットコイン (BTC)を完全に管理し続けるためのフェイルセーフ」と位置づけている。だが支払いは真っ新なアドレスに着金しており、会社はこの点について説明もコメントもしていない。歴史は対照的な二つの前例を示す。Roninブリッジの攻撃者は2024年、賞金と引き換えに1,000万ドルを返却した一方、ベルリン市はRhysidaによる30 BTCの身代金要求を完全拒否した。3億1,900万ドルは現在も静止しており、管理する者はオンチェーンでの接触を求めている。

アルトコインの建玉がBTCを逆転

Bitcoin(BTC)が8万ドル付近で足踏みする中——月曜05:06 UTC時点でBitstampは79,796ドルを提示。これは7月安値から38%の上昇で到達した水準だ(米雇用統計後の動き)——デリバティブのポジションは決定的にアルトコイン周辺へ移った。集計済みの建玉データによれば、BTCの先物およびパーペチュアルポジションは約251億ドル(うちパーペチュアルが240億ドル)。一方、その他の全銘柄合計は404億ドルの建玉を抱え、パーペチュアルだけで400億ドルに達する。アルトコインのパーペチュアル建玉がBTCを上回るのは2024年12月以来初だ。スポットの資金流向も同じ方向を指す。上位10銘柄を除くアルトコイン時価総額は2,000億ドルを突破し、9月は10%超の上昇。暗号資産全体の時価総額が1.37%増の2.71兆ドル、BTC優位性が59.19%で推移する中、アルトコイン市場を押し上げた。このローテーションの背後にあるレバレッジを象徴するのがZcash(ZEC)だ。24時間で20%上昇して1,000ドルを超え1,215.26ドルに達し、7日間では40.63%の上昇。3,660万ドルのレバレッジポジションが清算され、うち3,450万ドルがショートだった。市場全体の24時間清算額は1億2,563万ドル、Fear & Greed Indexは75を示し、アナリストはビットコイン (BTC)のブレイクアウトに対する制約として、連邦準備制度(FRB)の9月16日の利上げ決定を注視している。

揺らぐフェデレーションの信頼

その後の情報でメカニズムが明確になった。Liquid Networkは公式Xアカウントで悪用を確認し、ブリッジノードを無効化しサイドチェーンを停止したと開示。USDT、DePix、RWAなどその他の発行資産は影響を受けていないという。業界関係の報道によれば、攻撃者はSideSwapのペッグアウト承認鍵——SideSwapはフェデレーションメンバーだ——を用いて4,019.4 BTCを引き出した。インフレーションバグを悪用し、実在しない4,000超のL-BTCを鋳造、フェデレーションメンバーのHSMサーバーがあたかも正当であるかのように署名したとみられる。BlockstreamのProof-of-Reservesページは現在、207 BTC強の残高を表示している。オンチェーン上の応酬も始まっている。メインチェーン側のメッセージがメールアドレスでの連絡を求め、その後ハッカーアドレスからの支払いがSignalのハンドルを返信し、攻撃者の管理を事実上裏付けた。JAN3のCEO Samson Mow氏は、AquaのLiquid機能が影響を受けたと述べた。リアルタイムで市場を追う読者は、Bybitでライブのスポット・先物価格を確認できる。

日曜日の出来事を貫く糸は、リスクがBitcoinの「縁」——フェデレーション管理のサイドチェーン・カストディと、レバレッジのかかったアルトコイン・デリバティブ——に集中しているという点だ。Liquidのケースはプロトコル層で完全に監査可能である。ペッグアウトのハッシュは公開されており、0.22 BTCの余剰は、最小口座から最大のホエールまで、いかなる保有者も1サトシたりとも不足していないことを示す。検証されていないのは意図だ。Blockstreamのドキュメントは宛先ホワイトリストをフェデレーション・カストディを保証する統制と位置づけており、その統制は破られたか、意図的に行使されたかのどちらかである。チームが事後検証を公表するまで、あらゆる解釈——より強力なAIモデルが次の大規模Bitcoin悪用の確率を高めるという警告を含めて——がテーブルに残る。一方、素朴なHODL規律を守るL-BTC保有者は今なおフルバックされている。しかし broaderな教訓は明確だ。ストレスが蓄積しているのはBitcoinそのものではなく、レバレッジとブリッジへの信頼なのだ。