リキッドネットワーク（Liquid Network）から流出した約4,000BTC（ビットコイン）のうち、3,400BTCが自称ホワイトハットと称する人物によって連合体（フェデレーション）管理のウォレットに返還されたことが7日、明らかになりました。本件は、ブロックストリーム社（Blockstream）が開発を主導するサイドチェーン「リキッドネットワーク」で発生した大規模な不正流出事件の続報です。返還の背景には、ブロックストリームが原因となったバグの修正パッチ適用を確認したことがあるとみられています。しかし、残る598.5BTCは依然としてハッカーの手元に残っており、これを正式な報酬として認める合意があった可能性も浮上しています。
リキッドネットワーク流出事件の経緯
リキッドネットワークは、ビットコインのスケーラビリティ向上を目的としたサイドチェーン技術であり、特に取引所間の送金や機関投資家による利用が進んでいます。今回の流出は、同ネットワークの核となる「エレメンツ（Elements）」プロジェクトに存在したバグが原因であると特定されました。
流出が発生したのは2020年4月。当時、ハッカーはエレメンツの脆弱性を突き、約4,000BTC（当時のレートで約40億円相当）を不正に送金しました。この事態を受け、ブロックストリームは直ちにネットワークを停止し、調査と修正作業を開始。その後、流出から約3年が経過した今回、自称ホワイトハットによる返還が実現しました。
返還のメカニズムと「報酬」の実態
今回の返還において、最大の焦点となっているのが「598.5BTCの報酬」をめぐる解釈です。自称ホワイトハットは、3,400BTCをフェデレーションの管理するウォレットに戻した一方、残りの598.5BTCについては「発見者報酬」として保持する意向を示しています。
この主張に対し、リキッドネットワークの開発者や暗号資産業界の専門家からは疑問の声が上がっています。特に、レジャー（Ledger）のCTOであるエリック・ラルシェベック氏は、今回の行為を「自称ホワイトハットにすぎない」と強く批判。同氏は、ハッカーがバグを悪用して不正に取得した資金を一部返還したに過ぎず、本来のホワイトハットハッキング（脆弱性の発見と報告を目的とした合法的なテスト行為）とは性質が異なると指摘しています。
また、ブロックストリーム側は公式声明の中で、今回の返還が「修正パッチの適用確認を受けた対応」であると述べるにとどまり、ハッカーとの間で正式な報酬契約を結んだかどうかについては明言を避けています。この姿勢が、業界内でのさらなる憶測を呼んでいます。
エレメンツのバグとは何か
本件の根本原因となったのは、エレメンツプロジェクトに実装されていた「サイドチェーン上のアセット発行機能」に関するバグです。具体的には、特定の条件下でアセットの発行上限を超過してトークンを生成できてしまう脆弱性が存在していました。このバグを悪用された結果、本来なら発行できないはずのビットコインが不正に生成され、外部ウォレットへ送金されたのです。
ブロックストリームは、この脆弱性を修正するパッチをリリースし、ネットワーク参加者に対して適用を呼びかけていました。今回の返還は、この修正パッチが全ノードに適用されたことを受け、ハッカー側が「もはや攻撃を継続する意味がなくなった」と判断した可能性が高いとみられています。
業界専門家の見解と今後の課題
暗号資産セキュリティの専門家からは、今回の一件が「脆弱性開示の倫理」に関する新たな議論を巻き起こしたとの声が上がっています。従来、ホワイトハットハッカーは発見した脆弱性をプロジェクト運営者に非公開で報告し、修正が完了するまで情報を秘匿するのが慣例でした。しかし、今回のケースでは、ハッカーがまず不正に資金を取得した後に返還を申し出るという手順が取られており、これが倫理的境界線を大きく越えていると指摘されています。
一方で、ハッカーが保有を続ける598.5BTC（現行レートで約30億円相当）の行方については、依然として不透明です。もしハッカーがこの資金を市場で売却すれば、ビットコイン価格に短期的な変動をもたらす可能性も否定できません。あるいは、今後の法的手続きの中で差し押さえや没収が行われる可能性もあります。
ユーザーへの影響と実務上の注意点
リキッドネットワークを利用する取引所や機関投資家にとって、本件はセキュリティガバナンスの重要性を改めて認識させる出来事となりました。今回の流出事件を受け、複数の取引所がリキッドネットワーク上のビットコイン引き出しを一時停止する措置を取っていましたが、ブロックストリームによる修正パッチの適用と今回の返還を受けて、通常運用に戻る動きが加速するとみられます。
ただし、一般のビットコインユーザーが直接的にリキッドネットワークを利用するケースは限られているため、今回の事件が個人投資家に与える影響は限定的です。とはいえ、サイドチェーン技術全体への信頼性という観点からは、今後の開発動向を注視する必要があるでしょう。
暗号資産業界全体への示唆
この事件は、暗号資産プロジェクトにおける脆弱性管理の難しさを改めて浮き彫りにしました。特に、エレメンツのようなオープンソースプロジェクトでは、コードの透明性が高い一方で、悪意ある第三者による発見・悪用のリスクも常に存在します。ブロックストリームのような大手開発企業であっても、完全にバグを排除することは困難であり、迅速な対応体制とコミュニティとの連携が不可欠です。
また、今回の「自称ホワイトハット」の主張とそれに対する業界の反応は、脆弱性報奨金プログラム（バウンティプログラム）の設計や倫理基準の見直しを促す契機となる可能性があります。暗号資産業界全体として、ハッカーとの「取引」ではなく、法的枠組みの下での透明な報告・修正プロセスを確立することが、長期的な信頼構築につながると考えられます。
リキッドネットワーク事件は、3400BTCの返還という前進を見せたものの、報酬の正当性や残る資金の行方など、解明すべき課題を多く残しています。暗号資産のセキュリティと倫理の境界線は、今後も技術の進化とともに議論され続けることになるでしょう。
