Het Liquid Network heeft zijn bitcoin-sidechain gepauzeerd nadat vermeende white-hat hackers naar schatting $320 miljoen aan bitcoin hebben opgenomen uit de Liquid Federation-wallet, volgens een officiële incidentverklaring. Het protocol heeft de bridge-nodes uitgeschakeld en nieuwe transactie-inzendingen stopgezet terwijl het onderzoek loopt. De cijfers zijn voorlopige schattingen van het protocol, en de intentie, autorisatie en mogelijke terugbetaling door de actoren blijven ongeverifieerd.

Het incident werpt een opvallend fel licht op de kernafweging in het ontwerp van Liquid. Gelanceerd door Blockstream in 2018, is Liquid een gefedereerde sidechain: in plaats van op proof of work te vertrouwen, ondertekent een groep geografisch verspreide functionarissen gezamenlijk blokken en beheert de two-way peg die bitcoin in en uit het netwerk verplaatst. Dat federatiemodel ruilt trustloze validatie in voor snellere, vertrouwelijke settlement — precies diezelfde multisignature-custodyregeling waaruit deze gemelde opname rechtstreeks is gedaan.

Wat de gemelde pauze inhoudt

De pauze werd bekendgemaakt in een officiële incidentverklaring van het protocol, waarin stond dat de vermeende white-hat hackers ongeveer 4.000 BTC hebben opgenomen uit de Liquid Federation-wallet, een multisignature peg-custodyset die wordt beheerd door de functionarissen van het netwerk.

Liquid waardeerde de uitstroom op circa $320 miljoen en omschreef het als een gemelde opname, niet als een bevestigd definitief verlies. Dat bedrag van $320 miljoen is een eigen schatting van het protocol, geen waardering op het moment van overdracht die is gekoppeld aan een geverifieerde transactiehash of een historische bitcoinprijs.

Het netwerk zei dat de bridge-nodes tijdelijk waren uitgeschakeld, waardoor nieuwe transactie-inzendingen worden geblokkeerd en de Liquid-sidechain feitelijk pauzeert tot het probleem is opgelost. Voor Liquid-gebruikers betekent dit dat peg-ins, peg-outs en on-chain verplaatsingen van Liquid-native assets stilliggen zolang de federatie de blokvoortgang stopzet.

Volgens de verklaring gebruikte de opname de SideSwap Peg-out Authorization Key (PAK), terwijl het protocol stelde dat deze sleutel en de overige sleutels niet waren gecompromitteerd. Het onderliggende mechanisme — hoe een opname via een PAK kon worden uitgevoerd zonder dat een sleutel werd gecompromitteerd — wordt niet onderbouwd door het beschikbare bewijs en mag niet worden gepresenteerd als een bevestigd exploitpad.

Wat de verstrekte context niet vaststelt

Er was geen onafhankelijke blockexplorer-vermelding, transactiehash, verzend- of ontvangadres of bevestigd tijdstip van overdracht beschikbaar om de verplaatsing te staven. Een afzonderlijk rapport noemde een exact bedrag van 3.998 BTC, maar de officiële verklaring spreekt slechts van ongeveer 4.000 BTC, en het precieze cijfer is niet geverifieerd.

Liquid zei dat exchanges op de hoogte waren gebracht en de stortingen en opnames van LBTC hadden gepauzeerd of zouden pauzeren, hoewel er geen individuele exchange-bevestiging beschikbaar was. Het protocol stelde verder dat USDT, DePix en op Liquid uitgegeven real-world assets niet waren getroffen, met de waarschuwing dat Liquid-wallets wel gevolgen zouden ondervinden — een toegeschreven impactbeoordeling van assets, geen bewijs van ononderbroken settlement.

Waarom de 'white-hat'-karakterisering verificatie behoeft

Geclaimde intentie en autorisatie

De verklaring omschrijft de actoren als vermeende white-hat hackers, een kwalificatie die aangeeft dat het netwerk hun identiteit, intentie of autorisatie niet heeft bevestigd. Er was geen disclosure-overeenkomst, bug-bounty-scope of zelfbeschrijving van de actoren beschikbaar om een welwillende classificatie te ondersteunen.

Liquid zei dat Blockstream probeert contact te leggen met de vermeende hackers via een on-chain ondertekend bericht, onder verwijzing naar een officieel gekoppeld monitoringadres. Het beschikbare bewijs toonde geen reactie van de actoren aan en geen terugkeer van fondsen.

Een opname bewijst geen terugbetaling of definitief verlies

Een opname uit de federation-wallet is op zichzelf geen bewijs van een definitief verlies, maar ook niet van een geslaagde redding. Of de bitcoin terugvorderbaar is, of de custody bij coöperatieve actoren ligt en of de fondsen zullen worden teruggegeven, zijn onopgeloste vragen, geen vaststaande feiten.

Het beveiligingsmodel van de Liquid Federation scheidt de taken tussen functionarissen. De architectuurdocumentatie van augustus 2023 van het protocol beschrijft dat Watchmen de multisignature-wallet beheren, evenals peg-outs en UTXO-sweeping, terwijl Blocksigner de blokondertekening van Liquid coördineert. Hoe deze rollen samenspeelden bij een via PAK geautoriseerde opname is precies het mechanisme dat nog geen onafhankelijke postmortem heeft verklaard.

Wat onbekend blijft over de pauze en de fondsen

Omvang van de pauze en servicestatus

De precieze set getroffen functies, de mate van blootstelling van gebruikers en een eventuele herstartplanning worden niet vastgesteld door het beschikbare materiaal. De verklaring bevestigt dat de bridge-nodes zijn uitgeschakeld en de sidechain is gepauzeerd, maar noemt geen hervattingsvoorwaarden of een governance-traject terug naar normale werking.

Custody- en terugbetalingsstatus van de fondsen

De huidige custody van de bitcoin, en of er sinds de eerste bekendmaking een deel is verplaatst, is ongeverifieerd. Bevestiging van het incident zou een toewijsbare, gedateerde incident samenvatting vereisen, een verifieerbare on-chain transactie die de federation-wallet verbindt met een bestemming, en een operationele update van het netwerk voordat verdere claims kunnen worden toegevoegd. Voor lezers die het verhaal volgen, zijn die artefacten — een exchange-voor-exchange bevestiging van LBTC-pauzes, een aan transacties gekoppelde postmortem en een ondertekende reactie van het monitoringadres — de concrete mijlpalen die het incident van 'gemeld' naar 'geverifieerd' zouden brengen.

De bredere marktomstandigheden geven geen signaal over het incident: bitcoin noteerde $79.847 met een vlakke 24-uursbeweging op het moment van ophalen, en geen event-windowanalyse schrijft enige prijsbeweging toe aan de pauze. Dit is slechts een momentopname, geen aangetoonde reactie, en de kortetermijnprijsverwachting van bitcoin moet zonder verder bewijs als losstaand van de pauze worden beschouwd.