Alex Thorn, Head of Research bij Galaxy Digital, zou hebben gereageerd op de partijen die fondsen van de Liquid Federation hebben gestolen, waarbij hij het incident koppelt aan een grote on-chain Bitcoinbeweging die verscheen in blok 965950. Ten tijde van publicatie zijn zowel de inhoud van zijn verklaring als het eigendom van de bij de transactie betrokken wallets onbevestigd, en dit verslag van de diefstal van Liquid Federation-fondsen berust op deels geverifieerd bewijsmateriaal.

Kernpunten

• Toegeschreven verklaring: Alex Thorn zou hebben gereageerd op de daders achter de diefstal van Liquid Federation-fondsen; de volledige bewoording is niet onafhankelijk teruggevonden.
• Gerapporteerde diefstal: Eerdere berichtgeving schrijft een grote Bitcoin-peg-out van het Liquid Network toe aan onbekende partijen, verwerkt via SideSwap.
• Verificatiestatus: Ruwe blokdata bevestigt een output van 3.400 BTC in blok 965950, maar het eigendom van de wallets en een eventueel voltooide herstel door de Federation zijn niet geverifieerd.

Alex Thorn's reacties op de hackers van de Liquid Federation

De kop identificeert Thorn als Head of Research van Galaxy Digital en schrijft hem een verklaring toe over de partijen die fondsen van de Liquid Federation aftapten, waarbij hij wordt neergezet als de bron die een off-chain onderhandeling verbindt met een on-chain terugbetaling.

Eerdere aan Thorn toegeschreven berichtgeving beschrijft een OP_RETURN- en PGP-uitwisseling waarin Blockstream de partijen benaderde in blok 965822 en de partijen reageerden in blok 965869, waarna later een output van 3.400 BTC verscheen in blok 965950. Dat eerdere verslag beschreef een belofte om het merendeel van de fondsen terug te geven na een fix, niet een voltooide transactie.

Wat Thorn heeft gezegd

De volledige verklaring waarin Thorn een voltooide terugbetaling zou bevestigen, is niet direct teruggevonden. Volgens onbevestigde berichten stelde hij dat de fondsen na de OP_RETURN-communicatie zijn teruggestort naar het oorspronkelijke Liquid Federation-adres, maar er is geen onafhankelijk gebronde verklaring van Thorn over een voltooide terugbetaling gevonden. Er is geen directe quote beschikbaar, en er wordt er hier geen gereconstrueerd.

Wat bekend is over de gerapporteerde fondsdiefstal

De beschrijving van de diefstal is afkomstig uit de aangeleverde kop en uit berichtgeving over het incident van 7 september. ForkLog rapporteerde dat SideSwap op 6 september 4.000 L-BTC ontving en dat de Federation 3.996 BTC uitbetaalde na een geldige peg-out-autorisatie — een toegeschreven bewering, geen geauditeerde oorzaakanalyse. SideSwap zei dat de systemen en de peg-out-autorisatiesleutel niet waren gecompromitteerd.

Het incident sluit aan bij eerdere berichtgeving dat de Liquid-sidechain werd gepauzeerd nadat circa 3.998 BTC een Federation-wallet verlieten, en dat het Liquid Network werd gepauzeerd na een gerapporteerde Bitcoin-opname van $320 miljoen. Die verslagen schetsen de peg-out-mechanica, maar documenteren niet de specifieke terugbetalingstransactie.

Details van het incident

On-chain is de beweging aan de terugbetalingzijde concreet. Ruwe blokdata van Blockchain.info plaatst transactie a6d697a2…bc49a46d in Bitcoin-blok 965950, met hash 0000000000000000000142bb6a9a03aaebf6ef42efd646864ed7910d0a66ee44. Output-index 1 bevat exact 340.000.000.000 satoshi's, oftewel 3.400 BTC.

Die output betaalt aan bc1qdlld6antmv4xug242ed83q7k4rqw50cwfns38szx4qu2f4jwaxxsuhwxxr, en een tweede output stuurt 598.49955894 BTC terug naar het invoeradres bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. De ruwe velden bewijzen bedragen en adressen, niet de identiteiten erachter.

Het bloktijdstempel is 1788797365 Unix-seconden, oftewel 2026-09-07 16:09:25 UTC, en het blok bevatte 4.280 transacties. Van de bestemming wordt beweerd dat het de oorspronkelijke Liquid Federation-wallet is, maar die toeschrijving vereist onderbouwing; kale transactiedata stelt geen eigendom vast.

Als architectuurcontext beschrijft Liquid's aankondiging van 15 augustus 2023 hoe Watchmen de multisig-wallet van gepegde Bitcoin beheren, peg-outs uitvoeren en beheerde UTXO's vóór afloop samenvoegen. Dat is historische ontwerpinformatie, geen actuele postmortem van het incident. Het Watchmen-model is precies wat Liquid onderscheidt van trust-minimized Bitcoin-transacties op de basiskaeten: peg-outs zijn afhankelijk van een quorum van Federation-leden in plaats van individuele gebruikerssleutels, wat verklaart waarom een gecompromitteerde of misbruikte peg-out-autorisatie in één actie grote bedragen kan verplaatsen.

Wat nog bevestiging behoeft

Het centrale open punt is toeschrijving. Geen onafhankelijk gebronde verklaring van Thorn bevestigt een voltooide terugbetaling van 3.400 BTC, en de adressen van afzender en ontvanger zijn via geverifieerde OP_RETURN-transcripties of PGP-handtekeningen niet gekoppeld aan de daders van het incident of de Federation. On-chain analisten lossen zulke vragen doorgaans op door de bewegingen van de twee output-adressen in daaropvolgende blokken te traceren; een dergelijke opvolgende tracering komt niet voor in het aangeleverde materiaal.

Ook de status van de sanering is open. The Cyber Express rapporteerde dat Ledger-CTO Charles Guillemet aanvankelijk de typering van de daders als white-hat in twijfel trok en daarna hoopvoller werd over herstel na hun communicatie met Blockstream; zijn oorspronkelijke verklaring is niet direct opgevraagd. Rapportages bespreken voorwaarden voor terugbetaling, geen bevestigde patches binnen het netwerk.

Dit zijn hiaten in het aangeleverde materiaal, geen bewijs dat de feiten niet publiek beschikbaar zijn. Voor DeFi- en peg-based liquiditeitsgebruikers is het operationele risico de bewaarconcentratie in de Federation-multisig en het ontbreken van een bevestigde saneringstijdlijn; een voltooide terugbetaling moet niet als vaststaand worden behandeld totdat een officiële postmortem of een direct gebronde verklaring van Thorn de on-chain beweging bevestigt.

Ook een geverifieerde waardering op het moment van de transactie ontbreekt, en de huidige Bitcoin-spotmomentopname van rond $79.078 kan niet dienen als vervanging voor de waarde op het moment dat de output werd bevestigd.