Blockstream heeft een losgeldeis in verband met de diefstal van bitcoin uit het Liquid Network afgewezen. Het bedrijf zei niet te zullen betalen voor de teruggave van de fondsen en riep de verantwoordelijken op de bitcoin terug te sturen. Er wordt beschreven dat ongeveer 600 BTC nog uitstaat, hoewel het exacte bedrag, de totale buit en het huidige on-chain-saldo niet onafhankelijk zijn geverifieerd.

Het bedrijf heeft het ongeoorloofd wegnemen en blijven achterhouden van de activa gekarakteriseerd als een misdrijf, niet als responsible disclosure of white-hatactiviteit. Blockstream zei dat herstelpogingen zouden steunen op opsporingsdiensten, cryptobeurzen en forensische specialisten, in plaats van op onderhandelingen over losgeld.

Blockstream wijst losgeldeis af

In een openbare verklaring op 11 september 2026 zei Blockstream dat het “geen losgeld zal betalen voor de teruggave van gestolen fondsen”. De verklaring was gericht aan degenen die bitcoin uit het Liquid Network hadden weggenomen en stelde dat het zonder toestemming meenemen van activa en het achterhouden van de teruggave een misdrijf is, geen responsible disclosure. Blockstream wees ook de kwalificatie van de activiteit als white-hatwerk van de hand.

De volledige verklaring werd op X gepubliceerd:

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

Source: @Blockstream on X: https://x.com/Blockstream/status/2098281867908690394

Volgens het rapport van Decrypt zei Blockstream dat het samen met opsporingsdiensten, cryptobeurzen en forensische specialisten zou streven naar wettig herstel als de fondsen niet werden teruggestuurd. Decrypt meldde ook dat het bedrijf zijn bericht afsloot met “Return the bitcoin.” Die slotzin stond niet in het rechtstreeks opgehaalde fragment van de verklaring en wordt daarom toegeschreven aan het verslag van Decrypt.

Twee dagen eerder, op 9 september, publiceerde Blockstream een beveiligingswaarschuwing waarin het incident rond Liquid werd erkend en gebruikers werden gewaarschuwd voor daaropvolgende phishingpogingen. In de waarschuwing stond dat gebruikers geen fondsen hoefden te verplaatsen, geen herstelzin hoefden in te voeren, geen terugbetaling hoefden te controleren, activa niet opnieuw hoefden te koppelen en geen software hoefden te installeren die per e-mail was verzonden.

Blockstream zei ook dat het nooit om een herstelzin of pincode zou vragen en gebruikers niet zou vragen fondsen naar een adres te sturen. Het bedrijf wees help.blockstream.com aan als het enige ondersteuningskanaal. De waarschuwingen waren gericht op lokmiddelen rond terugbetaling en het opnieuw koppelen van activa, die kunnen volgen op een grootschalige exploit wanneer aanvallers zich voordoen als het getroffen protocol.

Wat is bekend over de resterende bitcoin?

Het bedrag van ongeveer 600 BTC verwijst uitsluitend naar het bedrag dat volgens de berichtgeving nog uitstaat na de exploit. Het moet niet worden geïnterpreteerd als het totale gestolen bedrag, het losgeldbedrag of een bevestigd huidig saldo op een bitcoinadres. Het saldo van het onderliggende adres is niet onafhankelijk geverifieerd.

In het rapport van Decrypt van 11 september werd het uitstaande bedrag vastgesteld op 598,5 BTC, iets lager dan het afgeronde bedrag van 600 BTC, en werd het bedrag gekoppeld aan een bitcoinadres. The Block beschreef het resterende bedrag afzonderlijk als 600 BTC, op basis van onbevestigde meldingen die niet onafhankelijk konden worden ingezien.

Gemeld aantal BTC dat nog uitstaat: 598.5 BTC

Het grootste deel van de gestolen waarde is naar verluidt teruggestuurd. Decrypt meldde dat de aanvallers op maandag 7 september 3.400 BTC terugstuurden, ongeveer 85% van het weggenomen bedrag.

Gemeld aantal teruggestuurde BTC: 3,400 BTC

Volgens hetzelfde rapport werd op zondag 6 september ongeveer 4.000 BTC buitgemaakt, waarbij de waarde van het incident werd geschat op ongeveer $320 miljoen. Zowel het bitcoinbedrag als het dollarbedrag werden als benaderingen beschreven. Bitcoin werd tijdens de verslagperiode verhandeld rond $77,000, die periode waarin ook een bredere marktcorrectie tot onder $77,000 plaatsvond. Er is geen oorzakelijk verband vastgesteld tussen die marktbeweging en de Liquid-exploit.

Omvang van de exploit en herstelgegevens blijven onbevestigd

Decrypt schreef de exploit toe aan een fout in het cachen van verificaties van range proofs. Volgens het rapport maakte de fout het mogelijk om niet-gedekte L-BTC te creëren en via SideSwap om te wisselen voor reserve-BTC. Er is geen technische post-mortem onafhankelijk opgehaald. Het gemelde probleem betreft de reserveondersteuning op de boekhoudkundige laag van de sidechain en vormt geen inbreuk op het basisprotocol van Bitcoin.

Volgens door Decrypt aangehaalde onbevestigde meldingen vroeg een on-chainbericht van de aanvallers om 10% van Blockstreams eigen fondsen en dreigde het met een verlies van 15% voor houders. De transactie is niet gedecodeerd of onafhankelijk geverifieerd; deze beweringen moeten daarom niet als vaststaande feiten worden beschouwd. Toen het gekoppelde bitcoinadres werd geopend, leverde het alleen een JavaScript-applicatieschil op; een actueel saldo of transactieoverzicht kon niet worden bevestigd.

Liquid hervatte op donderdag 10 september de productie van blokken en de verwerking van transacties, terwijl peg-outs uit voorzorg uitgeschakeld bleven, volgens het verslag van Decrypt over de verslagperiode. Het herstelproces hangt daarom af van de juridische, onderzoeks- en forensische maatregelen die Blockstream heeft genoemd, en niet van een geautomatiseerd mechanisme om fondsen terug te halen.

Blockstream heeft ook op andere terreinen onder toezicht gestaan. De topman van het bedrijf sprak een gemelde connectie met Jeffrey Epstein publiekelijk tegen; die reactie werd besproken door AI Crypto Core. De reactie van het bedrijf op het Liquid-incident was eveneens categorisch.

Bronartikel

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Markten voor cryptovaluta en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd zelf onderzoek voordat u beslissingen neemt.