Liquidネットワーク攻撃、Elementsの脆弱性で4,000のデジタル資産を不正引き出し

Liquidで起きた偽造発行

9月上旬、攻撃者はLiquidネットワーク上で裏付けのないL-BTCを約4,000単位偽造し、1対1のレートで本物のビットコインを引き出した。当時のレート換算で総額は約3億2,000万ドルに達する。Blockstreamが構築したビットコインのサイドチェーンであるLiquidは、同社が開発するオープンソース基盤Elements上で動作しており、このコードに含まれていたインフレーション関係の脆弱性が、偽造したラップドビットコイントークンを退出メカニズムを通じてメインチェーンの本物のコインへ変換することを許した。連合の鍵そのものは漏えいしていない。不備は発行コードの内部にあった。この違いは重要だ。誰かの鍵が盗まれたのではなく、チェーン自体が偽造された発行を受け入れたために資金が流出した。その後の交渉は公の場、すなわちチェーン上で展開された。白帽ハッカーを自称する当事者たちは、取引に書き込まれたOP_RETURNメッセージ(出力は使用不可能にマークされ、改変や削除が不可能なスレッド)を通じてやり取りし、引き出された額のうち3,400 BTCを返却、約600 BTCを保持したまま姿を消した。偽造発行も退出も、Liquidのブロック履歴にそのまま残っている。Samson Mowはこの一件を、Liquidに到達する前から他のビットコイン関連ソフトウェアに及んでいた「AI支援型攻撃の雪崩」の一部だと述べた。今回の損失は年間で2番目に大きい単独損失であり、3週間後に起きた取引所Bitgetからの資金流出に次ぐ規模となる。この侵害は2026年のより広い被害台帳の中にも位置づけられる。研究者Stacy Muurの集計では、5万ドルを超える被害を受けたプロトコルは今年累計230件に上り、凍結や返還を差し引いた正味損失は約23.5億ドルだ。凍結済みまたは返還済みの資金は総損害から除外されるため、この数字は正味値になる。9月単月の損失だけで約7億6,800万ドルに達し、純粋なセルフカストディのハードウェアウォレットよりも、中央集権型取引所とDeFiの損失が大半を占めた。「暗号資産のセキュリティは完全に破綻している」と彼女はリストとともに書いた。

損失を背負うBitgetとDeFi

今年最大の単独損失は9月24日(木)に発生した。Bitgetのホットウォレットとウォームウォレット基盤から約3億8,750万ドルが流出したのである。Chainalysis、Elliptic、TRM Labsなどのフォレンジック各社は、過去の北朝鮮関連インフラと一致するVPN利用パターンや、Lazarus Group、TraderTraitorに関連するウォレット(2025年のBybit窃取を含む)とのオンチェーン上の重複を根拠に、この事件を北朝鮮に結びつけた。攻撃者はサードパーティ製セキュリティ製品の悪用によって不正な出金命令を注入しており、秘密鍵自体には一切触れていない。DeFi側でも高額損失が同様に集中した。Drift Protocolは4月、数か月に及ぶソーシャルエンジニアリングの末にガバナンスとマルチシグ管理を侵害され、推計2億8,500万〜2億9,600万ドルを失った。プロジェクトが委託した調査はこの作戦を北朝鮮の関与と結論づけている。KelpDAOのLayerZero製rsETHブリッジは、単一検証者設計が覆された結果、裏付けのないトークン約2億9,200万ドル分を流出させ、LayerZeroは暫定的な指標として北朝鮮のLazarus Group、とりわけTraderTraitorを指摘した。Cronos上のTectonicでは8月下旬、操作された担保を根拠に約1億2,040万ドルが引き出された。バリデータがチェーンを巻き戻して大半を回収したものの、ネットワーク外にブリッジ済みだった数百万ドルは戻っていない。ハードウェア関連の事故も報道を集めたが、額面は小さい。Galaxy Researchの推計では、Coinkiteの乱数生成器悪用は約1,596〜1,789 BTC、金額にして概ね1億〜1億3,000万ドル、上限推計では約2,055 BTCに達する。Ledgerの8,600万〜1億200万ドルの損失は、東南アジアの正規代理店CryptoBilis経由で販売された端末に遡る。端末の初期設定時に回復フレーズを記録するハードウェアインプラントが無断で組み込まれており、同社は確認済みの事例をこの代理店の供給網に限定する一方、ドイツ市場に不正端末が流通したとする未確認報道の存在も認めている。攻撃ツールの背景も今年変化した。2月にリリースされたGPT-5.3-CodexやClaude Opus 4.6などのモデルがスマートコントラクトの脆弱性検出ベンチマークを高率かつ低コストで突破して以降、コード脆弱性を突く攻撃が加速しており、MuurはAIが脆弱性の発見と悪用を格段に容易にしていると警告し、現在を深刻なサイバーセキュリティの軍拡競争と呼んだ。

オンチェーンの記録と残る600 BTC

オンチェーンの記録は、誰もが結果を検証できる状態にしている。OP_RETURNによる交渉スレッドも、返却された3,400 BTCも、保持された600 BTCも、取引履歴から追跡可能だ。チームの事後検証は根因を漏えいした鍵ではなくElementsのインフレーション脆弱性に置いている。ネットワークは復旧して稼働中であり、損失は埋め合わせられている。おそらく投資家の出資によるものだ。当方の読みとしては、LiquidはBitcoin DeFiの拡大するスタックの中にあり、今回のコード上の失敗は、その階層がEVM系のブリッジプロトコルと同じ悪用リスクを抱えていることを示した。一方で今年の損害は、ビットコインのプルーフオブワーク基盤層よりも、取引所インフラとプロトコル設計に集中している。侵害ポイントは運用上は閉じられ、未回収の600 BTCだけが残滓として残った。