Blockstream zei dat het geen losgeld zal betalen voor de ongeveer 600 BTC die na de exploit van het Liquid Network nog ontbreekt. Daarmee neemt het bedrijf een duidelijk standpunt in bij een van de nauwlettendst gevolgde beveiligingsincidenten in de cryptosector van 2026.

De weigering werd op 11 september 2026 gemeld. Volgens crypto.news zei Blockstream dat het niet zou ingaan op een eis die verband hield met de gestolen Bitcoin. Liquid is een Bitcoin-sidechain, wat betekent dat het een afzonderlijke blockchain is die met het hoofdnetwerk van Bitcoin is verbonden.

Blockstream wijst gemelde losgeldeis af

Blockstream, het bedrijf achter het Liquid Network, zei dat het niet zou betalen om de ontbrekende Bitcoin terug te krijgen. De verklaring werd ook bericht door Unchained.

Unchained meldde dat de aanvallers een vergoeding eisten ter waarde van 10% van de 4.000 BTC die tijdens het incident was buitgemaakt. Blockstream wees de eis af en maakte ook bezwaar tegen iedere typering als “white hat”, een term die soms wordt gebruikt wanneer een aanvaller gestolen tegoeden teruggeeft in ruil voor een beloning.

De zin “Return the bitcoin” is via berichtgeving waarin een post van het bedrijf wordt geciteerd aan Blockstream toegeschreven. Volgens onbevestigde berichten stond die exacte formulering in de oorspronkelijke verklaring van Blockstream op X, hoewel die post in het beschikbare bewijsmateriaal niet onafhankelijk is geverifieerd.

Blockstream zei dat het van plan is samen te werken met opsporingsdiensten, exchanges, dienstverleners en forensische specialisten als de tegoeden niet worden teruggegeven. Er is geen met name genoemde instantie, zaaknummer of gerechtelijke indiening bevestigd.

Ongeveer 598,5 BTC blijft zoek

Het vaak genoemde bedrag van ongeveer 600 BTC verwijst naar het deel van de gestolen tegoeden dat nog ontbreekt nadat een deel van de Bitcoin was teruggegeven. Volgens berichtgeving bedraagt het uitstaande bedrag ongeveer 598,5 BTC, waardoor 600 BTC een afgerond cijfer is en geen exacte walletbalans.

Crypto.news meldde dat op 7 september 2026 3.400 BTC naar de federatiewallet van Liquid was teruggestuurd. De federatie is de groep bedrijven die het netwerk gezamenlijk beheert.

Het incident begon met een softwarefout. SideSwap, een op Liquid gebaseerde exchange, zei dat een consensusbug in Elements, de software achter Liquid, het op 6 september 2026 mogelijk maakte om ongedekte L-BTC te creëren. L-BTC is de Liquid-versie van Bitcoin en is bedoeld om één-op-één door echte BTC te worden gedekt.

De ongedekte L-BTC werd vervolgens ingewisseld voor Bitcoin. SideSwap identificeerde een niet-kloppende minttransactie in Liquid-blok 4.050.336 om 13:53 UTC. Het bedrijf zei dat ondertekenaars van de federatie ongeveer een half uur later 3.996,02 BTC vrijgaven en dat zijn dienst vrijwel al deze tegoeden—3.995.99999857 BTC—binnen hetzelfde blok naar de aanvaller doorstuurde.

Daardoor verliet bijna 4.000 BTC het systeem in één transactiereeks. Eerdere berichtgeving van CoinLineup beschreef de eerste Bitcoin-opname uit de Liquid-federatie toen het incident aan het licht kwam: Bitcoinopname uit Liquid-federatie gemeld als beveiligingsincident.

SideSwap beschrijft operationele zwakke plekken

SideSwap erkende dat het ontwerp van zijn uitbetalingssysteem had gefaald. De exchange zei dat de autorisatiesleutel online was, uitbetalingen geautomatiseerd waren en de verwerkingsketen geen controles bevatte voor ordergrootte, rente, snelheid, aanbod en walletleeftijd.

SideSwap identificeerde ook 70 gebalanceerde testtransacties vóór de ene niet-kloppende mint. Het bedrijf waarschuwde echter dat niet alle eerdere wallets aan de aanvaller konden worden gekoppeld.

Als algemene marktcontext: Bitcoin werd tijdens de onderzoeksperiode verhandeld rond $77,277, ongeveer 0,8% lager op de dag, volgens CoinGecko. Deze prijsinformatie is algemene marktcontext en bewijst niet dat de exploit de koersbeweging heeft veroorzaakt.

Herstel en operationele status blijven onduidelijk

Het afwijzen van losgeld betekent niet dat de ontbrekende Bitcoin is teruggevonden. Het beschikbare bewijsmateriaal bevestigt de weigering van Blockstream, maar toont geen onafhankelijk geverifieerd herstel van de uitstaande munten. Er is geen deadline of officieel herstelplan gepubliceerd.

De belangrijkste updates om te volgen zijn onafhankelijk verifieerbare bewegingen van de ontbrekende Bitcoin, een bevestigde mededeling over herstel en wijzigingen in de peg- en inwisselstatus van Liquid. Tot dergelijke informatie wordt gepubliceerd, moeten de teruggestuurde 3.400 BTC en de ongeveer 598,5 BTC die nog ontbreekt als afzonderlijke cijfers worden beschouwd.

Het incident verstoorde ook de activiteiten van Liquid. Unchained meldde dat peg-operaties—het proces om Bitcoin naar Liquid over te brengen en er weer uit te halen—op het moment van berichtgeving waren opgeschort. SideSwap zei later dat zijn markten weer waren geopend, terwijl inwisselingen van L-BTC opgeschort bleven. Daardoor kan de operationele status snel veranderen. CoinLineup berichtte hier over de update: SideSwap-markten heropenen terwijl inwisselingen van L-BTC opgeschort blijven.

Gebruikers liepen ook het risico slachtoffer te worden van oplichting. Blockstream waarschuwde op 9 september dat imitators het incident uitbuitten. Het bedrijf zei dat het gebruikers nooit zou vragen om tegoeden te verplaatsen, herstelzinnen in te voeren, activa opnieuw te koppelen of software te installeren die per e-mail is verzonden.

Mensen die Bitcoin aanhouden op een exchange of in een persoonlijke wallet worden op basis van de beschikbare informatie niet rechtstreeks geraakt door de Liquid-exploit. Gebruikers moeten voor updates vertrouwen op officiële kanalen en elk bericht waarin om een herstelzin wordt gevraagd als oplichting behandelen, ongeacht van wie het beweert afkomstig te zijn.

Het incident is ook vergeleken met de manier waarop de bewaring van tokens de uitkomst van het NES-herstel na de exploit beïnvloedde: NES-herstel na exploit en tokenbewaring.