「ビットコインのネットワークから500億円も流出したってニュース、大丈夫なの…?」
「『ホワイトハットが返してくれた』って聞いたけど、それって安心していい話なのかな」
結論から言うと、2026年9月6日、ビットコインのサイドチェーン（拡張ネットワーク）である「Liquid Network（リキッドネットワーク）」で、運営元の資金を管理する仕組みから約4,000BTC（当時のレートで約500億円・3.2億ドル相当）が引き出されるセキュリティインシデントが発生しました。実行者は自らを「ホワイトハット（善意のハッカー）」と名乗り、9月8日までに引き出し分の約85%にあたる約3,400BTCを返還した一方、残り約598.5BTC（約15%）は返還されないまま推移しています。ビットコイン本体（ベースチェーン）の仕組みが破られたわけではありませんが、このニュースから、仮想通貨のカストディ（資産の管理）にまつわるリスクを改めて整理します。
※ 本記事は2026年9月執筆時点で確認できる報道をもとにしたものであり、特定の暗号資産・サービスの売買や利用を推奨するものではありません。
ニュースの要点整理 マルチシグは破られず、権限鍵の運用面で資金が流出
Liquid Networkは、ビットコインの取引をより速く・柔軟に行うために、Bitcoin開発企業のBlockstream社が中心となって運営するサイドチェーン（ビットコイン本体に接続された別のネットワーク）です。このネットワークに預けられたビットコインは「Liquid Federation（リキッド・フェデレーション）」と呼ばれる複数の運営メンバーによる11-of-15のマルチシグ（15の署名者のうち11の署名が揃わないと資金を動かせない仕組み）で管理されているとされています。
📰 出典：Blockstream Help Center「How does the Liquid Federation’s multisig work」
2026年9月6日、このFederationウォレットから約3,998.5BTC（約4,000BTC）が引き出される事態が発生しました。運営元のBlockstreamは、資金は「SideSwap」というサービスに関連する出金権限鍵（Peg-out Authorization Key、通称PAK）を経由して引き出されたものであり、マルチシグを構成する署名鍵そのものが破られたわけではないと説明しています。事態を受けてネットワークの新規取引を扱う「ブリッジノード」が一時停止され、Liquid Networkは事実上停止状態となりました。なお、同ネットワーク上で扱われるUSDTなど他の資産には影響が及んでいないとされています。
📰 出典（X上の投稿）：Liquid Network公式Xアカウント（@Liquid_BTC）投稿
資金を引き出した実行者は、自らを「ホワイトハット」と名乗りました。その後、日本時間9月8日、引き出された約3,998.5BTCのうち約3,400BTC（当時のレートで約411億円・2億6,900万ドル相当、引き出し分の約85%）がFederationウォレットへ返還されたと報じられています。一方で、残る約598.5BTC（約73億円・4,730万ドル相当、約15%）は実行者側のアドレスに残ったままとされ、全額返還には至っていません。
📰 出典：あたらしい経済（Yahoo!ニュース配信）「リキッドネットワーク、約4000BTC流出で事実上停止。実行者が『ホワイトハット』名乗る」
筆者の私見 「ホワイトハット」を名乗ることと、全額を返すことは別問題
あくまで筆者の私見ですが、今回の事件で印象的なのは、実行者が「ホワイトハット」を自称しながら、引き出した資金の全額ではなく一部（約15%）を留保している点です。ホワイトハットハッカーとは本来、発見した脆弱性を悪用せず運営側に報告・還元する立場を指す言葉ですが、今回のように「一部を対価として保持する」形は、当事者の一方的な言い分にすぎず、運営側や利用者が同意した正式な報奨（バグバウンティ）とは性質が異なります。
また、「マルチシグという仕組みは破られていない」という説明自体は事実であっても、実際に資金が流出した以上、利用者からすれば「安全とされていた仕組みの中から、想定外の経路で資産が動いた」という結果は変わりません。仕組みの根幹（マルチシグ）が強固であることと、その仕組みに付随する権限鍵（PAKなど）の運用が同じくらい強固であることは、必ずしもイコールではない、という点は初心者にはわかりにくい部分だと感じます。
資産形成への発展 「通貨そのもの」と「その上に築かれた仕組み」を区別する視点
このニュースから得られる学びは、ビットコインという通貨の基盤技術（ベースチェーン）そのものと、その上や周辺に構築された個別のサービス・サイドチェーン・ブリッジといった「追加の仕組み」を、区別して捉える視点の大切さです。
今回、ビットコイン本体の仕組みが破られたわけではなく、他の資産（USDTなど）にも影響が及んでいないとされている点は、冷静に見ておく価値があります。一方で、サイドチェーンやDeFi（分散型金融）、ブリッジ（異なるネットワーク間で資産を移動する仕組み）といった応用的な技術は、便利さと引き換えに、それぞれ独自の管理者・鍵・権限構造を持っており、そこに固有のリスクが生じ得ます。個人投資家が日常的にこうした技術を直接操作する場面は限られますが、「聞いたことのない新しいサービス・高い利回りを謳うサービス」に触れる際には、「誰が、どんな鍵・権限で資金を管理しているのか」という視点を持っておくことが、リスクを見極める手がかりになります。
金融庁登録の国内暗号資産交換業者を通じて資産を保有・取引する場合、こうした技術面のリスク管理の多くは業者側の体制に委ねられる形になりますが、それでも取引所自体の経営リスクやハッキングリスクがゼロになるわけではありません。「登録業者を使えば絶対に安全」とは考えず、あくまでリスクを下げる一つの選択肢として捉える姿勢が大切です。
具体的なアクション・心構え
- 仮想通貨関連のニュースで「流出」「ハッキング」という見出しを見ても、対象がビットコイン本体なのか、特定のサービス・サイドチェーン・取引所なのかを区別して確認する
- サイドチェーンやDeFi、ブリッジなど応用的な仕組みを自分で利用する場合は、その仕組みの管理者・鍵の構成をできる範囲で確認し、理解できないまま資金を預けない
- 暗号資産を保有・取引する際は、金融庁登録の国内交換業者を選ぶことを基本とし、余剰資金の範囲にとどめる
- 「流出した資金が返還された」というニュースだけを見て安心しきらず、続報や公式発表を確認する習慣を持つ
注意点・NG行動
- 「ビットコインは危険」「仮想通貨は全部やめたほうがいい」といった、事象を単純化した極端な結論には飛びつかない
- 特定の取引所・サービス・通貨を名指しで「危ない」「安全」と断定しない（本記事も出典を示した報道の紹介と一般的な考え方の整理にとどめる）
- ハッキングや資金流出のニュースをきっかけに、パニックになって根拠のない売買判断をしない
- 仮想通貨の利益には税金（雑所得）がかかり、確定申告が必要になる場合があります。損益計算や申告の具体的な取り扱いは、国税庁の情報を確認するか、税理士・税務署に相談してください。
仮想通貨は株式以上に価格変動が大きく、ハッキングや詐欺、送金ミスなどによって資産を失うリスクが常にあります。本記事は情報提供を目的としたものであり、特定の暗号資産・サービスの購入・利用を推奨するものではありません。投資・利用は自己責任で、余剰資金の範囲で行ってください。
まとめ 仕組みの「どの部分」にリスクがあったのかを見る習慣を
Liquid Networkからの約500億円相当のBTC流出は、ビットコイン本体ではなく、その上に構築されたサイドチェーンの権限鍵運用という「特定の仕組み」に起因する出来事でした。「ホワイトハット」を名乗る主体による一部返還という展開も含め、仮想通貨の世界では性善説に頼れない場面が今後も起こり得ます。ニュースの見出しだけで一喜一憂せず、「どの技術・誰の管理下で何が起きたのか」を確認する習慣、そして登録業者の利用と余剰資金での運用を徹底することが、落ち着いた資産形成につながります。
