Een niet-geïdentificeerde groep achter de inbreuk op het Liquid Network van zondag heeft 3.400 van de 4.000 BTC die uit de federatie-wallet van het netwerk zijn gehaald teruggegeven, volgens informatie gedeeld door Samson Mow, voormalig chief strategy officer van Blockstream, die regelmatig updates over het incident heeft gepost. Ongeveer 598 BTC, met een waarde van circa $47 miljoen, is nog niet teruggekeerd.

Liquid heeft de normale werking niet hervat. Blockstream en de federatieleden van het netwerk werken aan aanvullende beveiligingsmaatregelen, het oplossen van een chainsplit die tijdens de pauze ontstond, en de voorbereiding om te bevestigen dat L-BTC volledig gedekt is voordat het netwerk herstart. Door de pauze kunnen gebruikers van de sidechain geen activa via de Bitcoin-bridge verplaatsen totdat de operators dat werk hebben afgerond.

Het incident komt terwijl BTC noteert tegen $78.500, een daling van 1,5% in de afgelopen 24 uur en 0,5% in de afgelopen week. Het dagelijkse handelsvolume bedraagt $27,9 miljard.

Het meeste van de opgenomen BTC is teruggegeven

De groep wordt beschreven als vermeende white-hat hackers. Nadat Blockstream meldde dat de getroffen bridge-nodes waren gepatcht, stuurde de groep 3.400 BTC terug naar de federatie-wallet van Liquid.

De onderhandelingen verliepen publiekelijk via berichten die in Bitcoin-transacties waren geschreven, in plaats van via een officiële communicatiekanaal. Het Bitcoin-grootboek zelf als prikbord gebruiken is mogelijk omdat willekeurige data in transactie-outputs kan worden verwerkt; in dit geval bood dit een zichtbaar verslag van het over en weer terwijl het netwerk zelf offline was. De status van de resterende 598 BTC is nog onopgelost, terwijl Blockstream in gesprek blijft met de groep, volgens berichtgeving over het incident.

JUST IN: 4,000 Bitcoin worth $320 million withdrawn following Liquid Network hack. The hacker is now communicating with network maintainers through on-chain Bitcoin transactions & intends to return the $BTC after the vulnerability is fixed. pic.twitter.com/OXpS1X3oqK

— Watcher.Guru (@WatcherGuru) September 7, 2026 (https://x.com/WatcherGuru/status/2096826035736088800?ref_src=twsrc%5Etfw)

Hoe het reservesysteem van Liquid werd getroffen

Liquid Network is een door Blockstream gebouwde Bitcoin-sidechain. Het is ontworpen als een snellere, meer private settlement-laag bovenop Bitcoin en wordt ondersteund en onderhouden door een federatie bestaande uit exchanges en miners. In tegenstelling tot de hoofdketen van Bitcoin, waar de beveiliging op proof-of-work mining berust, vertrouwt Liquid op die federatie van functionarissen om blokken te ondertekenen en de gedeelde bitcoin te bewaren, wat de verantwoordelijkheid voor de reserve concentreert in de federatie-wallet.

Elke eenheid van het token, L-BTC, moet één-op-één worden gedekt door bitcoin in een gedeelde federatie-wallet. Aanvallers namen 4.000 BTC op, destijds circa $320 miljoen waard, uit een reserve van ongeveer 4.200 BTC, waardoor 197 BTC in de federatie-wallet achterbleef.

De opname liet L-BTC ver achter bij volledige dekking. Operators schakelden bridge-nodes uit, legden het netwerk stil en vroegen exchanges om L-BTC-stortingen en opnames te bevriezen. Andere activa uitgegeven op Liquid, waaronder Tether, werden niet getroffen.

Beveiligingswerk gaat door vóór herstart

Update: 3,400 BTC of the roughly 4,000 BTC withdrawn on September 6 has been returned to the @Liquid_BTC Federation wallet. The return followed confirmation from @Blockstream that the affected bridge nodes have been patched. Approximately 598 BTC remains outstanding, and…

— Samson Mow (@Excellion) September 7, 2026 (https://x.com/Excellion/status/2097060644977877433?ref_src=twsrc%5Etfw)

Volgens Mows update blijft het netwerk stilgelegd terwijl Blockstream en de federatieleden aanvullende fixes en beveiligingsverbeteringen aanbrengen, de chainsplit aanpakken en een veilige herstart voorbereiden. Beschikbare berichtgeving geeft geen technische details over het lek.

Het resterende werk omvat het afronden van de beveiligingsrespons, het oplossen van de chainsplit en het herstellen van het vertrouwen dat L-BTC volledig gedekt is voordat de normale activiteit wordt hervat.

Mow zei dat er ongeveer 598 BTC nog openstaat en dat Blockstream in gesprek blijft met de vermeende white-hat hackers. Hij adviseerde gebruikers ook om geen bitcoin naar Liquid peg-in adressen te sturen totdat de herstart van het netwerk is bevestigd.

De terugkeer van 3.400 BTC verlicht het directe collateraaltekort, maar lost het incident niet op. De operators van Liquid moeten nog steeds het beveiligingswerk afronden, de chainsplit aanpakken en vaststellen dat L-BTC volledig gedekt is voordat het netwerk kan herstarten. Tot die tijd wordt van gebruikers gevraagd te wachten op bevestiging van het netwerk.

Bron: 99Bitcoins