Liquid Network gehackt: 95% van de portefeuille-reserves opgenomen
Belangrijkste punten
- •Op 6 september 2026 werd ongeveer 4.000 van de circa 4.200 BTC, met een waarde van rond 320 miljoen dollar, opgenomen uit de federatie-portefeuille van Liquid Network, wat circa 95 procent van de reserves aantrof.
- •Liquid Network pauzeerde nieuwe transacties en beurzen kregen de opdracht L-BTC-stortingen en -opnames stil te leggen zolang het incident werd aangepakt.
- •Voorlopig bewijsmateriaal wijst op een bug in Blockstreams open-source Elements-software die het aanmaken van L-BTC mogelijk maakte, waarbij de opname via SideSwap werd uitgevoerd en geen sleutelcompromittering werd gemeld.
- •Liquid omschreef de daders als vermeende white-hat hackers, en Blockstream probeert via de keten contact te leggen met een ondertekend bericht; de teruggave van de fondsen is nog niet opgelost.
- •Het incident betrof niet de basisketen van Bitcoin, maar onderstreept de beveiligingsafwegingen van sidechains, die afhankelijk zijn van federatiesoftware en leden-sleutels in plaats van proof-of-work-mining.
Liquid Network, een aan Bitcoin gekoppelde blockchain die door beurzen wordt gebruikt voor snellere settlement, maakte bekend dat op 6 september 2026 ongeveer 4.000 van de circa 4.200 BTC in zijn federatie-portefeuille werd opgenomen. De fondsen waren ongeveer 320 miljoen dollar (405 miljoen Singaporese dollar) waard.
De opname trof ruwweg 95 procent van de reserves van de portefeuille en leidde ertoe dat Liquid nieuwe transacties stopzette. De omvang van de afvloeiing maakt het incident tot een van de grotere cryptobeveiligingsgebeurtenissen van 2026 en vestigt opnieuw de aandacht op de afweging die sidechains bieden: snellere en goedkopere settlement dan de Bitcoin-basisketen, maar met een beveiliging die afhangt van federatiesoftware en leden-sleutels in plaats van Bitcoins eigen proof-of-work-mining.
We zijn ons bewust van een beveiligingsincident op @Liquid_BTC. Vermoede white-hat hackers hebben 4.000 BTC ($320 miljoen) opgenomen uit de Liquid Federation-portefeuille. Het team van @Blockstream werkt eraan om via de keten contact met hen te leggen met een ondertekend bericht. Wat we tot nu toe weten is dat de fondsen… — Liquid Network (@Liquid_BTC) 6 september 2026
Liquid Network-hack zet nieuwe transacties stil
Liquid Network omschreef de daders als vermeende white-hat hackers — personen die beweren kwetsbaarheden te benutten met de bedoeling fondsen terug te geven, vaak tegen een vergoeding. Het netwerk zei dat Liquid-portefeuilles getroffen zouden worden en dat de federatieleden samenwerkten om het incident op te lossen en de normale netwerkactiviteit te herstellen. Of de fondsen uiteindelijk worden teruggegeven, en onder welke voorwaarden, blijft een van de belangrijkste open vragen uit de bekendmaking.
De fondsen werden opgenomen via SideSwap, een settlementplatform dat gemachtigd is om overboekingen vanuit het netwerk te verwerken. Liquid stelde dat de betreffende sleutel niet gecompromitteerd was. Berichtgeving over het incident gaf aan dat Blockstream het netwerk pauzeerde en dat beurzen de opdracht kregen om L-BTC-stortingen en -opnames stil te leggen zolang het probleem werd aangepakt.
Hoe Liquid wordt gebruikt voor Bitcoin-settlement
Liquid Network werd in 2018 gelanceerd door Blockstream, een blockchaintechnologiebedrijf dat mede is opgericht door cryptograaf Adam Back. Volgens Blockstream wordt het netwerk beheerd door een federatie van meer dan 80 beurzen, infrastructuurbedrijven en vermogensbeheerders.
Het netwerk geeft Liquid Bitcoin, of L-BTC, uit tegen Bitcoin, die daarbij wordt vergrendeld. Deze structuur is bedoeld om beurzen sneller te laten afwikkelen wanneer de hoofd-blockchain van Bitcoin congestie ondervindt, wat transacties kan vertragen en duur kan maken. Omdat L-BTC slechts zo degelijk is als het peg-mechanisme dat erachter staat, raakt elke bug die het aanmaken of inwisselen van L-BTC betreft rechtstreeks de reserves in de federatie-portefeuille. Blockstream noemt BTSE en Bitfinex onder de gebruikers van Liquid. BitMEX, dat heeft aangekondigd in september te stoppen, was eveneens gebruiker.
De berichten betroffen de federatie-portefeuille van Liquid, het peg-out-proces en de bijbehorende software van het netwerk. Zij beschreven geen compromittering van de basisketen van Bitcoin.
Wat het voorlopige bewijsmateriaal over de inbreuk zegt
De details van het lek bleven voorlopig. Aneirin Flynn, bestuursvoorzitter van cybersecuritytechnologiebedrijf FailSafe, zei dat vroeg bewijsmateriaal wees op een bug die het aanmaken van L-BTC mogelijk maakte. Andere berichtgeving meldde dat SideSwap een bug identificeerde in Blockstreams Elements-software en dat de L-BTC die bij de peg-out betrokken was, via die bug was aangemaakt. Elements is de open-source codebasis waarop Liquid is gebouwd, wat betekent dat een fout daar gevolgen heeft voor iedereen die software draait die daarvan is afgeleid, en niet alleen voor de Liquid-federatie zelf.
Flynn zei dat het incident een zwakte blootlegde in het validatie- en zekerheidsmodel van Liquid, verwijzend naar de omvang van het afvloeien van de reserves en het besluit het netwerk te pauzeren. De episode werd gemeld te midden van andere cryptobeveiligingsincidenten in 2026, waaronder een afvloeiing van 6 miljoen dollar bij een aan Crypto.com gelieerd platform voor digitale activa en een hack in augustus waarbij de offline Bitcoin-hardwareportefeuille Coldcard betrokken was. Samen houden de incidenten beveiligingsaudits van zowel sidechain-software als hardware-portefeuilles dit jaar hoog op de agenda van de sector.
Het bericht Liquid Network Hack: 95% of Wallet Reserves Withdrawn verscheen eerst op icobench.com.
