Blockstream heeft een bounty-eis van een aanvaller afgewezen nadat deze bitcoin uit het Liquid Network had weggenomen, ondanks de gemelde terugkeer van 3.400 BTC. Het bedrijf zei dat het zonder toestemming wegnemen en achterhouden van activa een misdrijf vormde en geen oprechte veiligheidsmelding of “white-hat”-activiteit was.

Blockstream, het bedrijf achter Liquid, beschrijft het netwerk als een aan Bitcoin gekoppelde “sidechain”, ontworpen voor snellere en meer private transacties. Bij het incident werden tegoeden uit het netwerk gehaald, waarna er volgens berichten om betaling werd gevraagd in ruil voor het terugsturen ervan.

Blockstream zegt niet te zullen betalen

Op 11 september 2026 zei Blockstream in een verklaring die op X werd geplaatst dat het de geëiste bounty niet zou betalen. In het bericht van het bedrijf stond:

Aan degenen die verantwoordelijk zijn voor de diefstal van bitcoin uit het Liquid Network: Blockstream zal geen losgeld betalen voor de teruggave van gestolen tegoeden. Het zonder toestemming opnemen van activa en het achterhouden van de teruggave ervan is een misdrijf, geen verantwoorde melding van een kwetsbaarheid. Het is geen white-hat-activiteit. Het is… — Blockstream (@Blockstream) September 11, 2026

De verklaring is beschikbaar via @Blockstream op X. Blockstream omschreef de eis als een verzoek om losgeld en zei samen te werken met opsporingsdiensten, beurzen en forensische specialisten. Er zijn publiekelijk geen strafrechtelijke aanklachten of specifieke opsporingsinstantie genoemd.

De afwijzing van het bedrijf volgde op de gemelde terugkeer van het grootste deel van de betrokken bitcoin. In een rapport van 11 september schreef crypto.news dat op 7 september 2026 3.400 BTC was teruggestuurd naar een Liquid-federatiewallet.

Gemelde bewegingen en uitstaand saldo

De teruggestuurde bitcoin vormde niet het volledige bedrag dat volgens berichten uit de wallet was verdwenen. crypto.news meldde dat op 6 september 2026 bijna 4.000 BTC uit de federatiewallet was opgenomen. Dat bedrag is een gemelde benadering en niet het resultaat van een controle van elke afzonderlijke transactie.

Zowel crypto.news als Unchained schatten het uitstaande bedrag op ongeveer 598,5 BTC. Het vaak genoemde bedrag van “600 BTC” is daarom afgerond en moet niet worden beschouwd als een exact waargenomen saldo.

Het onderscheid tussen de gemelde terugkeer en het uitstaande saldo is operationeel van belang: de beschikbare berichten beschrijven een gedeeltelijk herstel en bevestigen niet dat alle getroffen bitcoin is teruggestuurd. Een volledige boekhouding blijft afhankelijk van geverifieerde transactiegegevens en verdere informatie over de resterende tegoeden.

De beschikbare tijdlijn maakt duidelijk dat de terugkeer van 3.400 BTC voorafging aan de openbare afwijzing van de eis door Blockstream. De tijdlijn maakt niet duidelijk wanneer de bounty-eis precies werd gedaan of wie controle had over de wallet die de tegoeden ontving of terugstuurde.

Unchained schreef de uitleg over de beweging toe aan SideSwap, een handelsdienst op Liquid. Volgens die uitleg bereikte 4.000 L-BTC de peg-outdienst van SideSwap om 14:05 UTC, waarna ongeveer 4.000 BTC 23 minuten later werd uitbetaald. SideSwap zou hebben gezegd dat zijn systemen en zijn Peg-out Authorization Key niet waren gecompromitteerd.

Details van de eis blijven onbevestigd

Het geschil gaat ook over de manier waarop de persoon of groep achter de transactie moet worden omschreven. Een betalingsverzoek nadat tegoeden zijn weggenomen verschilt van deelname aan een officieel bugbountyprogramma, waarbij een bedrijf onderzoekers uitnodigt om kwetsbaarheden te melden en vooraf akkoord gaat over mogelijke compensatie. Er is geen openbare overeenkomst bekendgemaakt die de aanvaller toestemming gaf de munten te behouden.

De precieze eis is slechts gedeeltelijk gedocumenteerd. crypto.news meldde dat on-chainberichten vroegen om een bounty van 10%, gefinancierd door Blockstream. De oorspronkelijke berichten en de exacte noemer die voor de berekening werd gebruikt, zijn echter niet onafhankelijk geverifieerd.

Sommige berichten verwezen naar een eis van $50 miljoen. Dat bedrag was afkomstig uit een geblokkeerd rapport en kan, op basis van de in het bronmateriaal aangehaalde onbevestigde berichtgeving, niet als een vastgesteld bedrag worden beschouwd.

Ook mensen uit de sector hebben de omschrijving van het incident als white-hat-activiteit in twijfel getrokken. Unchained meldde dat Charles Guillemet, Chief Technology Officer van Ledger, die kwalificatie betwistte en zei dat een onderhandelde beloning waarbij de behouden munten betrokken waren meer op afpersing leek. Dit is een aan Guillemet toegeschreven parafrase en geen letterlijk citaat.

Blockstream waarschuwt voor phishing

Blockstream waarschuwde gebruikers afzonderlijk voor mogelijke imitatiezwendel na het incident. In zijn veiligheidswaarschuwing van 9 september zei het bedrijf dat imitators zich voordeden als medewerkers van Liquid, Blockstream en de klantenondersteuning.

Blockstream zei dat het incident niet vereiste dat gebruikers tegoeden verplaatsten, een herstelzin invoerden, een terugbetaling controleerden, activa opnieuw koppelden of software installeerden die per e-mail was verzonden. Berichten waarin gebruikers wordt gevraagd dit te doen, zijn waarschijnlijk oplichterij en geen legitieme communicatie van het bedrijf.

Gebruikers moeten ongevraagde verzoeken negeren en informatie uitsluitend via officiële kanalen verifiëren. Soortgelijke imitatiepogingen hebben zich voorgedaan tijdens andere veiligheidsincidenten, waaronder de valse officiële verzoeken die in verband met Revolut werden gemeld.

Verschillende belangrijke details blijven onopgelost, waaronder de precieze geëiste beloning, de volledige basis voor de afwijzing door Blockstream en het uiteindelijke lot van de uitstaande munten. De volgende verifieerbare ontwikkelingen zouden bevestiging van de gemelde walletbewegingen, opheldering over de voorwaarden van de eis en openbaar gemaakte bevindingen van opsporingsdiensten of forensische specialisten zijn. Het bedrijf blijft het wegnemen en achterhouden van de activa als een misdrijf omschrijven, terwijl de gemelde walletbewegingen, de voorwaarden van de eis en de toeschrijving nog moeten worden geverifieerd.

Voor bredere marktcontext handelde Bitcoin op het moment van schrijven rond $77,139 en was de koers die dag weinig veranderd, volgens CoinGecko. Die prijs weerspiegelt de heersende marktomstandigheden en mag niet worden geïnterpreteerd als een reactie op het Liquid-incident.

Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. De markten voor cryptovaluta en digitale activa brengen aanzienlijke risico’s met zich mee. Doe altijd zelfstandig onderzoek voordat u beslissingen neemt.