Het Liquid Network staakte zondag zijn activiteiten nadat zogenaamde white hat hackers ongeveer 4.000 Bitcoin (BTC) uit de federation-wallet haalden, destijds ongeveer $320 miljoen waard. Liquid maakte het beveiligingsincident van 6 september bekend in een bericht op X.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network 🌊 (@Liquid_BTC) September 6, 2026

https://x.com/Liquid_BTC/status/2096696272447218108

De opname vertegenwoordigde ongeveer 95% van de gemelde Bitcoinreserves van het netwerk. Vóór het incident bevatte de federation-wallet ruwweg 4.200 BTC. Liquid bevestigde in zijn aankondiging niet dat de middelen zouden worden teruggegeven. "White hat" is een term uit de beveiligingsbranche voor actoren die kwetsbaarheden benutten en beweren gestolen fondsen te willen teruggeven of het lek te willen onthullen; eerdere incidenten met zelfbenoemde white hats liepen uiteen in afloop, dus het label zelf is geen garantie voor teruggave.

Wat is bekend over de white hat hackers?

Een aan het incident gekoppelde Bitcoin-transactie bevatte een on-chain bericht dat luidde: "We are whitehats. Contact us on chain."

Blockstream, het bedrijf dat de infrastructuur van Liquid ontwikkelt, probeerde contact te leggen met de vermoedelijke white hat hackers via een ondertekend bericht op de Bitcoin-blockchain. Noch de betrokken partijen, noch de details van de communicatie zijn bekendgemaakt.

Liquid verklaarde dat de opname werd verwerkt via de Peg-out Authorization Key, beter bekend als PAK. Het bedrijf zei dat de PAK-sleutel, net als alle andere sleutels, niet was gecompromitteerd.

PAK beperkt de peg-out-functionaliteit tot geregistreerde accounts en goedgekeurde Bitcoin-adressen. Deze beperking bepaalt waar de federatie BTC naartoe kan sturen bij een opname. Dat de middelen zijn verplaatst zonder dat een sleutel werd gecompromitteerd, suggereert dat het probleem mogelijk ligt in de manier waarop het peg-out-proces werd aangeroepen in plaats van in diefstal van sleutels, al heeft Liquid geen details over de kwetsbaarheid vrijgegeven en kan deze conclusie nog niet worden getrokken.

Er is geen informatie vrijgegeven over de kwetsbaarheid die de vermoedelijke white hat hackers hebben benut.

Waarom schorste Liquid de netwerkactiviteit?

Als reactie op het incident zette Liquid zijn bridge-nodes stil, waardoor gebruikers geen transacties meer naar het blockchainnetwerk konden sturen. Bridge-nodes verbinden de nodes van gebruikers met de functionary-servers van de federatie. Het stilleggen van bridge-nodes is een gebruikelijke containmentsmaatregel voor gefedereerde sidechains, omdat er in tegenstelling tot Bitcoin zelf geen onafhankelijk netwerk van miners is dat transacties blijft valideren als de operators van de federatie hun deelname terugtrekken.

Cryptobeurzen werden op de hoogte gebracht van het beveiligingslek en hadden volgens de verklaring LBTC-stortingen en -opnames al gestaakt of waren dat van plan. Omdat LBTC alleen tegen pariteit met BTC noteert zolang de peg wordt vertrouwd, zet een langdurige schorsing van peg-outs doorgaans druk op beurzen en houders van het sidechain-activum, zoals eerder werd gezien bij storingen van andere gewrapte of gefedereerde Bitcoin-producten.

Liquid meldde dat de USDT, DePix en fiatvaluta's die op de sidechain zijn uitgegeven niet door het lek waren getroffen, hoewel verstoringen in wallets worden verwacht.

De federatieleden werken aan een oplossing om de activiteiten te hervatten. Volgens de verklaring blijft de sidechain offline tot het probleem is opgelost. Belangrijke openstaande vragen voor waarnemers zijn of de on-chain dialoog tussen Blockstream en de vermeende white hats tot teruggave van de fondsen leidt, of de kwetsbaarheid wordt onthuld, en hoe de federatie zijn peg-out-controles aanpast voordat het netwerk heropent.

Hoe beveiligt Liquid zijn Bitcoinreserves?

De weggehaalde Bitcoin maakte deel uit van de reserves van het Liquid-netwerk. In normale werking storten gebruikers BTC in de federation-wallet in ruil voor een gelijke hoeveelheid LBTC, een proces dat peg-in wordt genoemd. Het omgekeerde proces, een peg-out, vereist dat een federatielid de LBTC vernietigt voordat de Bitcoin wordt vrijgegeven. Gebruikers die een Liquid-node draaien, kunnen de LBTC-voorraad afzetten tegen de Bitcoin die de federatie aanhoudt.

Volgens de documentatie van Blockstream hebben 15 federatieleden sleutels tot de reserve-wallet, die worden beveiligd in hardwarebeveiligingsmodules. Om Bitcoin uit de wallet te laten vertrekken, moeten 11 leden een standaard peg-out-transactie ondertekenen. Dit multi-signature-ontwerp is een vertrouwensmodel dat verschilt van Bitcoins proof-of-work: de veiligheid hangt af van de eerlijkheid en operationele discipline van de federatieleden in plaats van van economische prikkels voor anonieme miners.

Liquid draait op Elements, een open-source softwareplatform dat op het Bitcoinprotocol is gebouwd. In tegenstelling tot Bitcoin vertrouwt het voor blockbevestiging op de handtekeningen van federatieleden in plaats van op miners, waardoor onder normale omstandigheden blocks van één minuut worden geproduceerd.

Het netwerk ondersteunt ook tokens die verschillende activasoorten vertegenwoordigen, zoals fiatvaluta's en effecten. Vertrouwelijke transacties verbergen overdrachtsbedragen en activatypen voor derden, en LBTC wordt gebruikt om transactiekosten te betalen.

Het project werd in 2018 opgericht om overdrachten tussen beurzen, brokers en andere gebruikers te versnellen. Liquids eerste block werd gedolven op 27 september, gevolgd door de officiële aankondiging op 10 oktober. Bij de lancering had het netwerk 23 deelnemers, waaronder Bitfinex, OKCoin, BitMEX en SIX Digital Exchange. De aanvankelijke transactie-verwerkingstijd was twee minuten.