Blockstream roept hackers op resterende gestolen bitcoin uit Liquid-diefstal terug te sturen
Belangrijkste punten
- •De aanvallers maakten gebruik van een inflatiekwetsbaarheid in Liquid om meer dan 4.000 LBTC te creëren en deze om te wisselen voor echte bitcoin.
- •Het grootste deel van de ongeveer $320 miljoen die uit de federatiewallet van Liquid werd opgenomen, is teruggestuurd, maar 598,5 bitcoin bleef uitstaan.
- •Blockstream wees de eis van de hackers af om 10% van de gestolen bitcoin als bug bounty of losgeld te houden.
- •Het bedrijf is van plan samen te werken met opsporingsdiensten en marktpartijen om de resterende activa terug te halen en de daders te identificeren.
- •Het incident volgt op een afzonderlijke diefstal in juli waarbij meer dan 1.800 bitcoin van Coldcard-gebruikers werd gestolen.

Bitcoin-infrastructuurbedrijf Blockstream heeft geweigerd verder te onderhandelen met hackers die vorige week 4.000 bitcoin uit zijn Liquid-netwerk hebben gestolen.
In een bericht op X op vrijdag zei Blockstream dat de hackers nog de gelegenheid hadden om de middelen terug te sturen voordat het bedrijf zou gaan samenwerken met opsporingsdiensten. Het bericht is beschikbaar op https://x.com/Blockstream/status/2098281867908690394.
Het incident begon zondag, toen white-hat-hackers ongeveer $320 miljoen opnamen uit de federatiewallet die Liquid ondersteunt, een door Blockstream gecreëerde sidechain. Na onderhandelingen met Blockstream stuurden de hackers het grootste deel van de middelen terug, maar hielden zij 598,5 bitcoin ter waarde van meer dan $46 miljoen achter en eisten zij dit bedrag als losgeld.
“Blockstream zal geen losgeld betalen voor de teruggave van gestolen middelen,” schreef het bedrijf. “Het zonder toestemming wegnemen van activa en het achterhouden van de teruggave ervan is een misdrijf, geen verantwoorde melding van een kwetsbaarheid. Dit is geen white-hat-activiteit. Het is diefstal.”
Het volledige X-bericht luidde:
To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026
Blockstream voegde daaraan toe: “We zullen samenwerken met opsporingsdiensten, exchanges, dienstverleners, forensische specialisten en andere relevante partijen om de activa te traceren en terug te halen en de verantwoordelijken te identificeren.”
“We zullen niet betalen voor de teruggave van gestolen eigendommen. We zullen onze gebruikers niet in de steek laten. De Bitcoin-gemeenschap zal de middelen blijven opsporen,” aldus het bedrijf.
Liquid, ook wel L-BTC genoemd, is een door Blockstream gecreëerd layer-2-netwerk waarmee gebruikers activa snel kunnen verplaatsen wanneer deze 1:1 door bitcoin worden gedekt. LBTC is een door bitcoin gedekte token die snelle afwikkeling mogelijk moet maken, in sommige opzichten vergelijkbaar met het Lightning Network.
De hackers verkregen de middelen door een inflatiefout in de Liquid-sidechain uit te buiten. Door de kwetsbaarheid konden zij meer dan 4.000 LBTC creëren die eerder niet bestonden en deze omwisselen voor echte bitcoin op de blockchain.
De hackers communiceerden vervolgens met Blockstream via berichten die in Bitcoin-blokken waren geschreven. In één bericht schreven de white hats: “Los de bug eerst op. De chain loopt momenteel risico bij de laatste commit. Zorg ervoor dat elke node is gepatcht. Daarna zullen we het geld veilig terugsturen zodra we hebben bevestigd dat de fout is opgelost.”
In hun laatste bericht noemden de hackers Blockstream “waandenkend, hebzuchtig en arrogant”. Ook dreigden zij alle versleutelde berichten van Blockstream uit de uitwisseling openbaar te maken, tenzij het bedrijf hen toestond 10% van de bitcoin te houden.
“JULLIE MOETEN 10% met jullie eigen geld betalen als bug bounty, anders veroorzaken jullie door jullie onverantwoordelijkheid en gierigheid een verlies van 15% voor al jullie houders,” luidde het bericht.
Het incident volgt op een andere grote bitcoin-diefstal in juli, toen hackers meer dan 1.800 bitcoin ter waarde van bijna $140 miljoen stalen van houders van Coldcard-wallets. Gebruikers van de populaire hardwarewallet, die door Coinkite is ontwikkeld, werden het doelwit omdat de fabrikant geen echte generator voor willekeurige getallen gebruikte. Door die zwakte konden hackers de seed phrases van gebruikers in feite raden.
Dit artikel verscheen voor het eerst in Bitcoin Magazine en is geschreven door Mathew Di Salvo. Originele bron: https://bitcoinmagazine.com/news/blockstream-tells-demands-bitcoin