Blockstream heeft publiekelijk geweigerd losgeld te betalen voor de terugkeer van bitcoin die is gestolen bij een exploit gericht op het Liquid Network, de door Blockstream beheerde gefedereerde bitcoin-sidechain. Het bedrijf stelt dat ongeautoriseerde overdrachten van activa en het inhouden van de gelden criminele handelingen zijn en geen verantwoorde openbaarmaking. De verklaring laat de precieze openstaande balans, de status van de reserveonderbouwing en het volledige herstel van het Liquid-systeem onopgelost.

Blockstream wijst losgeldeis af

In een officiële verklaring van 11 september 2026 richtte Blockstream zich tot de verantwoordelijken voor de diefstal en verklaarde het geen losgeld te zullen betalen voor de terugkeer van de gestolen gelden. Het bedrijf karakteriseerde het incident als een misdaad in plaats van white-hat-activiteit. De verklaring werd gepubliceerd door @Blockstream op X.

Aan de verantwoordelijken voor de diefstal van bitcoin uit het Liquid Network: Blockstream zal geen losgeld betalen voor de terugkeer van gestolen gelden. Activiteiten zonder autorisatie innemen en de terugkeer ervan tegenhouden is een misdaad, geen verantwoorde openbaarmaking. Het is geen white-hat-activiteit. Het is… — Blockstream (@Blockstream) September 11, 2026

Het geauthenticeerde deel van het bericht bevestigt Blockstream als spreker, de weigering om te betalen en het feit dat de gelden bitcoin waren die van Liquid waren afgenomen. De zichtbare tekst is afgekapt, dus eventuele voorwaarden, dreigementen rond herstel of details die op het geciteerde deel zouden kunnen volgen, kunnen niet onafhankelijk worden geverifieerd vanuit het bericht zelf.

De weigering verschuift het geschil weg van een mogelijke white-hat-onderhandeling en richting een strafrechtelijke kwestie. In de praktijk hangt een verdere terugkeer van de openstaande gelden nu af van de aanvaller of van het herstelwerk dat al gaande is, niet van een onderhandelde betaling. De details van de eis blijven gebaseerd op berichtgeving met één bron en moeten worden behandeld als beweringen van de vermeende aanvallers in plaats van geverifieerde administratie.

Volgens onbevestigde berichten van The Block eiste een OP_RETURN-bericht van woensdag — een opcode waarmee kleine databerichten direct in bitcoin-transacties kunnen worden ingebed — een bug bounty van 10% en dreigde het met een verlies van 15% voor houders. Het bericht presenteerde de openstaande bitcoin naar verluidt als drukmiddel, in plaats van als gelden verbonden aan een openbaargemaakt lek. De circa 600 BTC in de kop verwijst naar de resterende gelden en niet naar de omvang van de vermeende bounty.

Openstaande balans blijft onopgelost

Het cijfer van 600 BTC is een afgeronde verwijzing naar een preciezere, maar nog niet afgestemde balans. The Block meldde dat ongeveer 3.400 BTC al door de aanvaller was teruggegeven, waardoor per 11 september 598,5 BTC openstond. Dat cijfer is nog niet onafhankelijk bevestigd via on-chain analyse.

Het eigendom, de on-chain locatie en de terugvindbaarheid van de resterende gelden zijn niet vastgesteld door bewijs van eerste hand. Hier wordt geen waardering ten tijde van de overdracht beweerd. Louter ter achtergrond: bitcoin handelde rond $76.863 ten tijde van het onderzoek, circa 1,4% lager op de dag; er is geen oorzakelijk verband vastgesteld tussen die prijzbeweging en het Liquid-incident.

Omvang van het Liquid-incident

De initiële incidentmelding van Blockstream schatte dat circa 4.000 BTC, ter waarde van ongeveer $320 miljoen, was opgenomen uit de Liquid Federation-portemonnee. Het cijfer was een schatting van het incident, geen gecontroleerd totaal. De melding schreef de opnames toe aan de SideSwap Peg-out Authorization Key, terwijl werd gesteld dat deze sleutel en de andere sleutels niet waren gecompromitteerd. De incidentmelding is beschikbaar via Blockstreams statuspagina.

Het gebruik van de term "exploit" alleen bewijst niet dat het Liquid-consensusysteem, een bridge of een smart-contract-sleutel is gefaald. Het Liquid Network had eerder de werkzaamheden gestaakt na de gemelde opname, terwijl de toewijzing van de acteurs achter de drainage nog onder analyse bleef.

Per 10 september om 10:00 UTC verklaarde Blockstream dat de blokproductie was hervat zonder transacties en dat updates waren uitgerold naar functionary- en bridge-nodes. Peg-outsven echter opgeschort zolang het herstel van reserves voortduurde. Op Liquid zijn peg-outs de door functionaries ondertekende operatie die activa van de sidechain terugzet naar de bitcoin-baselaag, waardoor hun voortgezette opschorting de standaard uitgang gesloten houdt, ook al worden er blokken geproduceerd. De hervatting van de blokproductie vertegenwoordigde dus geen herstelde bridge-functionaliteit of bevestigde reserveonderbouwing.

Beveiligingswaarschuwingen en nog benodigd bewijs

In een phishing-advies van 9 september waarschuwde Blockstream dat imitators het incident gebruikten om nepberichten over terugbetaling, re-peg en verplichte updates te verspreiden. Het bedrijf verklaarde dat gebruikers geen fondsen hoeven te verplaatsen, geen herstelzin hoeven te onthullen en geen via e-mail ontvangen software hoeven te installeren om deel te nemen aan het herstel. De waarschuwing is een afzonderlijke, verifieerbare gebruikersbeschermende maatregel en lost het losgeldgeschil niet op.

Verschillende bewijsstukken zouden nodig zijn om de definitieve status van het incident vast te stellen: een toewijsbare en niet-afgekapte verklaring van Blockstream; een volledig technisch incidentrapport; en geverifieerde transacties op explorer-niveau die zowel de openstaande balans als eventueel geretourneerde gelden bevestigen. Een bevestigde overdracht van gelden moet ook worden onderscheiden van een belofte of eis met betrekking tot hun terugkeer. Herstelde peg-outs, in plaats van hervatte blokproductie, zouden de operationele markering zijn dat de bridge zelf weer functioneert.

Het beschikbare bewijs stelt de definitieve omvang van het incident of de vooruitzichten voor herstel niet vast. Wat is bevestigd, is Blockstreams weigering om losgeld te betalen, de voortgezette opschorting van peg-outs en een openstaande bitcoin-balans die nog door geen enkele onafhankelijke partij is afgestemd.