Kernfeiten op een rij

• Ledger-CTO Charles Guillemet heeft de "whitehat"-claim betwist van de partij achter een peg-out van 3.996 BTC uit het Liquid Network, met een waarde van circa 318,4 miljoen dollar.
• Liquid meldt dat de peg-out werd uitgevoerd via SideSwap's Peg-out Authorization Key (PAK), terwijl de sleutel zelf en andere autorisatiesleutels niet gecompromitteerd waren.
• De transactie vertegenwoordigde ruwweg 95% van de Bitcoin-reserves van Liquid, wat de controle op het netwerk verscherpt onder de loep neemt.
• Liquid pauzeerde de bridge-activiteit, terwijl het merendeel van de opgenomen BTC geconcentreerd bleef en de backing van LBTC volledig matched bleef.

Het Liquid Network, een door Blockstream ontwikkeld Bitcoin-sidechain voor snellere settlement en asset-uitgifte, onderzoekt een ongebruikelijke peg-out van ongeveer 4.000 BTC nadat de partij achter de opname zichzelf "whitehats" noemde. Ledger-CTO Charles Guillemet heeft die beschrijving openlijk betwist, met het argument dat legitieme beveiligingsonderzoekers kwetsbaarheden doorgaans openbaar maken voordat zij substantiële onderpanden verplaatsen.

Ledger CTO: 4,000 BTC Pegged Out of Liquid Bridge, "Whitehat" Claim Raises Doubts

Ledger CTO Charles Guillemet said about 4,000 BTC were pegged out of the Liquid bridge, with an OP_RETURN message stating, "we are whitehats. contact us on chain." He argued that white hats do not… pic.twitter.com/o0CHl4gyM4

— Wu Blockchain (@WuBlockchain) September 6, 2026

X-bericht

De transactie van 6 september verplaatste circa 3.996 BTC uit reserves onder controle van de federatie, terwijl Bitcoin nabij $79.675 noteerde, wat de transactie een waarde gaf van ongeveer 318,4 miljoen dollar. Een latere transactie bevatte een OP_RETURN-bericht met de tekst: "we are whitehats. contact us on chain."

Ledger-CTO betwist whitehat-claim na Liquids peg-out van 318 miljoen dollar

Guillemet betoogde dat het opnemen van honderden miljoenen dollars vóór het openen van communicatie sterk afwijkt van gebruikelijke praktijken voor vulnerability disclosure. Zijn uitlatingen verschoven de aandacht van de transactie zelf naar het handelen van de partij die de fondsen nu beheert.

De Ledger-CTO vergeleek de situatie met grote bridge- en protocolexploits waarbij aanvallers later communiceerden met de getroffen projecten, en verwees naar de Ronin bridge-aanval van 2022 en de Euler Finance-exploit van 2023. Ronin verloor meer dan 600 miljoen dollar nadat gestolen validator-sleutels ongeautoriseerde opnames mogelijk maakten. Euler Finance wist uiteindelijk na onderhandelingen activa terug te krijgen, nadat een exploit aanvankelijk circa 197 miljoen dollar had weggesluisd. Cross-chain bridges en sidechains behoren herhaaldelijk tot de meest getroffen categorieën bij crypto-beveiligingsincidenten, en de Liquid-zaak raakt direct aan dat bredere spoor.

Die historische vergelijkingen bewijzen echter geen kwaadwillende opzet in het incident bij het Liquid Network. Van de circa 4.000 BTC is niet gemeld dat deze snel werd verspreid of witgewassen; het grootste deel van de fondsen bleef na de peg-out geconcentreerd. De partij verzocht bovendien expliciet om contact via de Bitcoin-blockchain.

Blockstream reageerde later met een on-chainbericht waarin de partij die de fondsen beheert werd gevraagd contact op te nemen met het securityteam. Tot dusver is geen bevestigde overeenkomst of terugkeer van activa gemeld. De centrale openstaande vraag is of de whitehat-beschrijving van de partij overeenkomt met haar handelen — een claim die niet onafhankelijk is geverifieerd.

Liquid onderzoekt hoe 3.996 BTC de peg-out-beveiligingscontroles passeerde

Het Liquid Network bevestigde later een beveiligingsincident en meldde dat de opname verliep via SideSwap's Peg-out Authorization Key, bekend als PAK, terangezegd dat SideSwap's sleutel zelf niet gecompromitteerd was.

Liquid Network confirmed a security incident, saying the funds were withdrawn via SideSwap's Peg-out Authorization Key (PAK), while the key itself and other keys were not compromised. Exchanges have been notified and have paused or will pause LBTC deposits and withdrawals. Other…

— Wu Blockchain (@WuBlockchain) September 6, 2026

X-bericht

Ook overige autorisatiesleutels werd gemeld dat zij niet gecompromitteerd waren. Die bevinding heeft de kritiek op de vraag versterkt hoe de transactie aan de normale opname-eisen van Liquid voldeed.

Liquid hanteert een gefedereerd beveiligingsmodel: vijftien functionarissen beheren het netwerk, terwijl een quorum van 11 van de 15 de Bitcoin-peg beheerst. Onder normale werking moet LBTC worden vernietigd voordat matching BTC de reserves onder federatiecontrole kan verlaten, en PAK-beperkingen voegen een extra laag toe door peg-outs te beperken tot geautoriseerde Bitcoin-adressen. Anders dan bij trust-minimized Bitcoin-transacties concentreert dit gefedereerde ontwerp de autorisatiebevoegdheid bij een vaste groep beheerders — precies waar het huidige onderzoek op is gericht.

On-chain-analyse wees uit dat bij de opname overeenkomstige LBTC werd verbrand, wat betekent dat de resterende LBTC-voorraad nog steeds volledig door Bitcoin wordt gedekt. Dat onderscheid verminderde de onmiddellijke zorg over ongedekte LBTC-verplichtingen. Desondanks vertegenwoordigde de transactie ruwweg 95% van de Bitcoin-reserves van Liquid.

Liquid reageerde door beurzen te informeren, die LBTC-stortingen en opnames pauzeerden of voorbereidden te pauzeren. Bridge-nodes werden tijdelijk uitgeschakeld terwijl de federatieleden hun onderzoek voortzetten. Activa waaronder USDT, DePix en getokeniseerde real-world assets waren volgens het netwerk niet getroffen.

Het onderzoek spitst zich nu toe op twee openstaande vragen: hoe het autorisatieproces de peg-out toestond, en of de opgenomen BTC zal worden teruggegeven. Hoe Liquid en Blockstream de kloof tussen de intacte autorisatiesleutels en de goedgekeurde opname verklaren, zal naar verwachting bepalend zijn voor het vertrouwen in het gefedereerde model van het netwerk.

Bron: Blockonomi