Liquid bevriest Bitcoin-operaties

De Bitcoin-sidechain Liquid heeft de netwerkactiviteit gepauzeerd nadat ongeveer 4.000 BTC werd opgenomen uit haar Federation-wallet in een beveiligingsincident. De daders achter de opname beweren white-hat hackers te zijn en hebben Blockstream laten weten het grootste deel van de gelden te willen teruggeven zodra de onderliggende softwarefout is verholpen.

Na het incident werd de functionaliteit van de Liquid bridge-nodes tijdelijk opgeschort, waardoor het onmogelijk werd nieuwe transacties op het netwerk in te dienen. Exchanges zijn eveneens op de hoogte gebracht, en sommige hebben L-BTC-stortingen en -opnames geschorst of zijn van plan dat te doen — wat onderstreept hoe snel problemen op het protocolniveau de toegang van gebruikers bij gekoppelde diensten kunnen raken.

Het opgenomen bedrag vormt een aanzienlijk deel van de Bitcoin in de Federation-wallet. Liquid bevestigde dat in totaal circa 4.000 BTC, destijds ongeveer $320 miljoen waard, werd verwijderd.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds…

— Liquid Network 🌊 (@Liquid_BTC) September 6, 2026

Het netwerk meldde dat andere activa op Liquid — zoals USDT, DePix en real-world assets — niet werden getroffen. Het incident betreft L-BTC, het door Bitcoin gedekte activum van Liquid. Elke gebruiker kan L-BTC peg-uiten, waarbij een gelijkwaardig aantal Bitcoin uit de Bitcoin-reserves van het netwerk wordt vrijgegeven.

SideSwap zegt dat haar systemen niet gecompromitteerd waren

Volgens SideSwap gebruikte een klant om 14:05 UTC haar peg-out-dienst om 4.000 L-BTC het systeem binnen te brengen. Een geldige peg-out-autorisatie werd ontvangen en vervolgens om 14:28 UTC uitbetaald naar het Bitcoin-adres: er werden 3.996 BTC verzonden, met een transactiekosten van 0,007 BTC.

SideSwap stelde dat haar Peg-out Authorization Key niet gehackt was en dat haar systemen niet werden geschonden. Blockstream noemde de betrokken L-BTC daarentegen "bugged" — het gevolg van een fout in Elements, de open-sourcesoftware waarmee Liquid is gebouwd.

SideSwap zei dat zij, doordat de transactie correct geautoriseerd was, geen praktische manier had om de problematische L-BTC van normale te onderscheiden.

Hackers beloven het grootste deel van de BTC terug te geven

De daders hebben via ondertekende Bitcoin-berichten met Blockstream gecommuniceerd. Alex Thorn, chief research officer bij Galaxy Digital, beschreef de uitwisseling en merkte op dat de groep Blockstream opdracht gaf de kwetsbaarheid te verhelpen voordat enig herstel plaatsvindt.

In één bericht zeiden de daders het grootste deel van de Bitcoin terug te sturen naar het Federation-adres nadat was bevestigd dat elke Liquid-node was bijgewerkt. Zij verstuurden ook versleutelde technische informatie naar Blockstream via PGP. Kleine Bitcoin-overboekingen tussen de groep leveren on-chain bewijs van communicatie met de federation. Volgens de laatste update zijn de gelden nog niet teruggegeven.

Liquid blijft op non-actief terwijl Blockstream en de Federation-leden aan de reactie op netwerkniveau werken. SideSwap heeft ook nieuwe peg-ins en peg-outs beperkt en nieuwe stortingen stopgezet tot de diensten officieel worden hervat.

De circa 4.000 BTC staan centraal in een lopend herstelproces, waarbij de volgende fase afhankelijk is van het verhelpen van de Elements-kwetsbaarheid in het hele Liquid-netwerk.

Bron: CryptoNinjas