Liquidブリッジ攻撃者によって盗まれたBTCの85%が返還される

月曜日、Liquid攻撃の背後にいるハッカーは、週末にネットワークから移動させた約3,998 BTCの大部分である3,400ビットコインを返還した。約598 BTCはまだ返還されていない。

LiquidはBlockstreamが開発したビットコインのサイドチェーンである。ユーザーはメインネットワークでBTCをロックし、より高速でプライベートな取引を可能にするトークンであるL-BTCを受け取る。

Blockstream、資金返還前にブリッジを修正

この送金は、攻撃者が条件を課した後に発生した。Blockstreamは脆弱性を修正し、すべてのブリッジ実行ノードが更新されたことを確認しなければならない。

通常、ビットコインをブリッジから移動するには、Liquidを運営する15社のうち11社の承認が必要である。週末、資金は代わりに全く新しいアドレスに送られた。

Blockstreamは月曜日の朝にビットコイン取引で応答し、受信者がその信頼性を検証できるようにメッセージに署名した。同社はブリッジノードが修正され、資金の返還が安全であると述べた。

数時間後にコインは送金された。ビットコインのブロックチェーンは、UTC時間19:09にブロック965,950で取引を記録した。

約600ビットコインが依然としてハッカーの手中に

約598.5 BTC（月曜日のビットコイン価格が79,100ドル近辺で、約4,700万ドル相当）は依然として攻撃者のウォレットにある。双方とも理由を説明していない。

ハードウェアウォレットメーカーLedgerの最高技術責任者であるCharles Guillemetは、その沈黙に困惑している。彼は前日すでにホワイトハットのレッテルに疑問を呈していた。

つまり、3,400 BTCが返金された。「ホワイトハット」は依然として600 BTCを保有している。これがオンチェーンで暗号化された契約に基づいて交渉された報酬であったとしても、それはホワイトハットハッキングというよりは恐喝のように見える！
この600 BTCがどうなるか見てみよう… https://t.co/nb1p9COmBk pic.twitter.com/BBKLrMVsqd

— Charles Guillemet (@P3b7_) 2026年9月7日

日曜日、BeInCryptoは、流出後もLiquidのペグがバランスを保っていると報じ、攻撃者のメモを盗難ではなく交渉の開始と解釈した。その見立てはほぼ正しかった。

Blockstreamはブリッジを停止し、取引所にL-BTCの入出金を凍結するよう求めた。いつサービスを再開するか、不足したコインをどう補うかについては明らかにしていない。