Een zelfbenoemde white-hat hacker heeft 3.400 BTC teruggezet naar de federatie-wallet van het Liquid Network, nadat Blockstream had bevestigd dat de kwetsbaarheid was verholpen. Er blijft echter bijna $47 miljoen aan Bitcoin in handen van de actor — en geen enkel openbaar bounty-akkoord verklaart waarom.

De 598,5 BTC die nog onder controle van de actor staat, vertegenwoordigt ongeveer 15% van de ruwweg 4.000 BTC die op 6 september uit de federatie-wallet werd gehaald. Geen enkele openbare verklaring van Blockstream of de Liquid Federation heeft bevestigd dat de achtergehouden Bitcoin formeel als beloning is aangeboden.

De teruggave volgde op een reeks on-chain berichten tussen de hacker en Blockstream. In die berichten werd het verhelpen van de kwetsbaarheid en het patchen van de nodes van het netwerk besproken, maar er werd publiekelijk geen losgeld- of bountybedrag genoemd.

Liquid Network-white-hat-hacker houdt $47 miljoen aan

Het besluit om 598,5 BTC te houden, heeft kritische vragen opgeroepen bij branchewaarnemers. Charles Guilmet, CTO van Ledger, merkte op X op dat de resterende middelen nog steeds onder controle stonden van de zelfbenoemde white hat. Hij suggereerde dat, als de middelen als pressiemiddel werden vastgehouden binnen een cryptografische on-chain-regeling, het gedrag eerder op afpersing zou kunnen lijken dan op conventioneel white-hat-securitywerk.

So, 3,400 BTC were refunded. The "white hats" still hold 600 BTC. If this was ever a negotiated reward under an encrypted contract signed on-chain, it looks more like extortion than white-hat hacking! Let's see what happens to these 600 BTC… pic.twitter.com/BBKLrMVsqd — Charles Guillemet (@P3b7_) September 7, 2026

Anderen in de crypto-gemeenschap hebben het label "white hat" eveneens in twijfel getrokken. Zij betogen dat conventionele securityonderzoekers doorgaans kwetsbaarheden openbaar maken of coördineren met de getroffen projecten voordat zij grote bedragen verplaatsen. Er is door Blockstream of de Liquid Federation geen formeel bug-bounty-akkoord over de achtergehouden 598,5 BTC publiekelijk vrijgegeven.

Bitcoin-ontwikkelaar en open-source-bijdrager Miguel Medeiros vatte het drama sarcastisch samen door het de "Best telenovela of 2026" te noemen en te zeggen: "It was better than Breaking Bad."

CONFIRMED. Block 965950, mined by Foundry. 3,400 BTC back in the Liquid federation wallet. Attacker keeps 598.5 BTC. 27 hours from the fork to the return. 11 rounds of OP_RETURN, PGP signatures, an Electrum tutorial and a accelerator. All settled… pic.twitter.com/7HisqMjqNW — Miguel Medeiros (@_miguelmedeiros) September 7, 2026

Liquid Network blijft stilliggen na de Bitcoin-hack

De bridge-nodes van Liquid blijven per 8 september uitgeschakeld, terwijl stortingen en opnames van L-BTC bij meerdere beurzen zijn opgeschort. Blockstream zei dat bijgewerkte software is uitgerold en dat federatieleden zich voorbereiden op een gecoördineerde herstart van het netwerk.

De pauze onderstreept het operationele ontwerp van Liquid zelf: het is een Bitcoin-sidechain ontwikkeld door Blockstream en beheerd door een federatie van lidorganisaties in plaats van door miners, waardoor de veiligheid afhangt van de gecoördineerde acties van die federatieleden en de hardware waarmee zij transacties ondertekenen. Die gefedereerde structuur is de reden waarom na het offline halen van de nodes een gecoördineerde herstart nodig is — en geen automatisch herstel.

Following the recent incident affecting the Liquid Network and the movement of funds, Blockstream, as Liquid's technical provider, and the Liquid Federation have been working diligently to resolve the ongoing situation and ensure the return of assets. Updated software has… — Blockstream (@Blockstream) September 8, 2026

White-hat-hackers hebben eerder bounties gehouden

Het geval van het Liquid Network is in de crypto-industrie niet zonder precedent. Bij verschillende prominente incidenten mochten hackers die het grootste deel van de gestolen middelen terugbrachten, een deel houden als zogenaamde white-hat-bounty.

Bij de exploit van Team Finance in 2022 gaf een aanvaller ongeveer $13,4 miljoen van de gestolen $15,8 miljoen terug en hield grofweg 10% aan. Bij de SafeMoon-hack in 2023 ging de aanvaller akkoord met het teruggeven van 80% van bijna $9 miljoen, met behoud van de resterende 20% als bounty.

Vergelijkbare regelingen deden zich ook voor bij de hack van de Nomad-bridge, waar het project expliciet een bounty van 10% aanbood aan iedereen die minstens 90% van de middelen terugbracht, en bij een geval van adres-vergiftiging in 2024 involving ruwweg $72 miljoen aan wrapped Bitcoin, waarbij de aanvaller toezegde 90% terug te geven en 10% te houden. Recentelijk hebben ook GMX en Renegade gebruikgemaakt van white-hat-bountyregelingen van 10%.

In die eerdere gevallen werd het door de aanvaller behouden percentage expliciet aangeboden door het project of openlijk overeengekomen als onderdeel van een schikking — precies datgene wat ze onderscheidt van de situatie bij Liquid, waar de voorwaarden — als die er al zijn — onbekend blijven.

Waarom de white-hat-cut van 15% bij Liquid Network ertoe doet

De cryptowereld kent precedenten van white-hat-hackers die een deel van teruggevorderde middelen houden — maar zulke regelingen worden doorgaans onderhandeld of expliciet als bounty aangeboden. Het geval van Liquid Network valt op omdat de hacker ongeveer 15% van de middelen, oftewel 598,5 BTC, achterhield, zonder enig publiekelijk bekendgemaakt akkoord dat een bounty vastlegt.

De zaak roept ook onbeantwoorde vragen op over verantwoordingsplicht in gefedereerde systemen: gebruikers van L-BTC en beurzen die op het netwerk leunen, hebben momenteel geen openbare verantwoording van wat Blockstream of de Federatie — indien ook maar iets — is overeengekomen in ruil voor de teruggave van de 3.400 BTC. Of de achtergehouden middelen ooit als bounty worden bestempeld — formeel of informeel — zal waarschijnlijk bepalen hoe toekomstige incidentrespons tussen projecten en zelfbenoemde white hats wordt beoordeeld.

Dat laat de kernvraag over: was de achtergehouden Bitcoin een onderhandelde beloning — of simpelweg Bitcoin die de hacker besloot te houden?