Liquid Network zegt zijn Bitcoin-sidechain tijdelijk te hebben gepauzeerd nadat vermeende "white-hat"-hackers naar schatting 320 miljoen dollar aan Bitcoin uit zijn federatie-wallet hebben opgenomen. De bedoelingen van de actoren blijven omstreden, en blockchaingegevens tonen al aan dat een groot deel van de middelen terugbeweegt naar een met de federatie verbonden adres. De pauze, voor het eerst aangekondigd op 6 september 2026, is slechts gedeeltelijk geverifieerd, en belangrijke details over de omvang, het herstel van de middelen en de onderliggende oorzaak zijn nog steeds onbevestigd.

Liquid Network meldde een pauze van de sidechain na een vermeende opname die het zelf waardeerde op ongeveer 320 miljoen dollar aan Bitcoin. De "white-hat"-karakterisering komt van de actoren zelf en blijft ongeverifieerd en betwist. De precieze omvang van de pauze en hoeveel er is teruggekomen, zijn nog onbevestigd, ook al laten on-chain gegevens een gedeeltelijke terugkeer van middelen zien.

Wat Liquid Network over de pauze heeft gezegd

Liquid Network stelde op 6 september 2026 dat vermeende white-hat-hackers ongeveer 4.000 BTC uit zijn federatie-wallet hadden opgenomen, volgens de officiële incidentverklaring van het project. Het bedrag is een eigen schatting van de beheerder, geen onafhankelijk gereconstrueerde reserveberekening. De federatie-wallet is het bewaarpunt voor de Bitcoin die L-BTC, het representatieve asset van de sidechain, ondersteunt: Liquid, gebouwd op Blockstreams open-source Elements-codebase, werkt als een gefedereerde sidechain waarin een groep functionary-leden — in plaats van miners — gezamenlijk de gepinde Bitcoin en het blokondertekenen beheersen. Dat ontwerp maakt de beveiliging van de federatiesleutels, en van de software die ze bewaakt, centraal in het vertrouwensmodel van het netwerk.

Liquid zette de geschatte waarde van de opname op ongeveer 320 miljoen dollar — een bedrag dat het beschreef als de geschatte omvang van het incident, niet als een geverifieerde prijs op het moment van overboeking voor een specifieke output.

Het bedrijf zei dat bridge-nodes tijdelijk waren uitgeschakeld en dat er geen nieuwe transacties konden worden ingediend, waardoor de sidechain op het moment van de aankondiging feitelijk was gepauzeerd. Het voegde eraan toe dat de opname gebruikmaakte van de Peg-out Authorization Key van SideSwap, met de stelling dat deze sleutel en de overige sleutels van het netwerk niet waren gecompromitteerd. SideSwap is een wallet en exchange die op Liquid is gebouwd, en de verwijzing naar zijn Peg-out Authorization Key geeft aan dat de route van de opname via infrastructuur van derden rond het peg-out-proces verliep in plaats van via een directe inbreuk op de ondertekeningssleutels van de federatie — aldus het eigen relaas van de beheerder.

Liquid zei verder dat beurzen op de hoogte waren gesteld en L-BTC-stortingen en -opnames hadden gepauzeerd of zouden pauzeren, en dat USDT, DePix en andere op Liquid uitgegeven real-world assets niet door het incident waren getroffen. Die verklaring maakt niet duidelijk of die assets overdraagbaar bleven terwijl het netwerk was gepauzeerd. De meldingen aan beurzen volgen de standaardpraktijk bij crypto-incidenten: het stilleggen van stortingen en opnames van een getroffen asset is een gebruikelijke containment-maatregel om te voorkomen dat tokens die mogelijk niet volledig gedekt zijn tijdens een pauze worden verhandeld of verplaatst.

Omdat de aankondiging rechtstreeks van de getroffen beheerder kwam, moet deze worden gelezen als het eigen relaas van het protocol in plaats van een afgeronde onafhankelijke postmortem. De volledige verklaring staat hieronder.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds…

— Liquid Network (@Liquid_BTC) September 6, 2026

Source: https://x.com/Liquid_BTC/status/2096696272447218108

Explorer-gegevens geven een nauwkeuriger cijfer dan het afgeronde getal van de beheerder. De opnametransactie, bevestigd in blok 965783 op 6 september 2026 om 14:28:56 UTC, verstuurde precies 3.996,01834922 BTC naar één enkel output-adres, waarbij alle 83 inputs afkomstig waren van één met de federatie verbonden adres (transactie: 8db751a6…58a7b140).

Waarom het "white-hat"-label nog steeds wordt betwist

De "white-hat"-omschrijving komt van de actoren zelf, niet uit een onafhankelijke bevinding. Een gerelateerde transactie, bevestigd op 6 september om 18:30:10 UTC, bevatte een gedecodeerd OP_RETURN-bericht met de tekst "we are whitehats. contact us on chain," wat een zelfomschrijving bewijst en geen weldadige bedoeling, autorisatie of juridische identiteit. Het gebruik van OP_RETURN-berichten om een onderhandelingskanaal te openen is een gevestigd patroon bij crypto-incidenten, aangezien Bitcoin-transacties een publiek verifieerbare manier bieden voor partijen zonder andere contactgegevens om on-chain te communiceren.

Dat onderscheid is belangrijk, want het label op zichzelf bewijst geen toestemming om de middelen te verplaatsen, geen overeengekomen bounty en geen enkele toezegging om ze terug te geven. Voor zover nu bekend staat het gebeurde ergens tussen een geclaimde geautoriseerde actie en regelrechte diefstal, en het beschikbare bewijs maakt niet duidelijk wat van de twee het is.

Charles Guillemet, Chief Technology Officer van Ledger, zette vraagtekens bij de white-hat-framing, zoals gerapporteerd door NFT Plazas, met de opmerking dat het meenemen van honderden miljoenen dollars vóór openbaarmaking afwijkt van de gebruikelijke white-hat-praktijk. Volgens veelgeciteerde normen voor responsible disclosure melden securityonderzoekers een kwetsbaarheid doorgaans aan de getroffen partij en coördineren ze herstel vóór, niet na, het op grote schaal verplaatsen van middelen. Volgens ongeconfirmeerde berichten in datzelfde overzicht maakte een kwetsbaarheid in de Elements-software het mogelijk om ongeautoriseerde L-BTC aan te maken en was een bestaande fix slechts gedeeltelijk uitgerold; er is geen technische postmortem of patch-detail onafhankelijk geverifieerd. Elements is de open-source codebasis onder Liquid, en een gedeeltelijk uitgerolde fix binnen een federatie zou betekenen dat sommige leden gepatchte software draaiden en andere niet — al blijft die opsplitsing in implementatie onbevestigd.

De open vragen over de middelen en de status van het netwerk

De duidelijkste ontwikkeling is on-chain. Een transactie, bevestigd in blok 965950 op 7 september 2026 om 16:09:25 UTC, bracht precies 3.400 BTC terug naar hetzelfde met de federatie verbonden adres, zoals blockchaingegevens tonen. Dat is een teruggekeerde overboeking, geen bewijs van volledig herstel of dat de sidechain weer is geopend. De resterende circa 596 BTC die in het publieke record onverklaard blijven, samen met de nog altijd gepauzeerde sidechain, zijn de belangrijkste open punten om in de gaten te houden: bevestigde hervatting van Liquids blokproductie en de peg-in/peg-out-functies van L-BTC, eventuele verklaringen van de actoren of hun onderhandelde voorwaarden, en uiteindelijke openbaarmaking van de technische oorzaak.

Verscheidene wijd verspreide cijfers blijven ongeverifieerd. Volgens ongeconfirmeerde berichten bedroeg de reserve vóór het incident ruim 4.200 BTC waarvan ongeveer 95% werd opgenomen, maar is de historische wallet-saldo niet onafhankelijk gereconstrueerd, en moet het bedrag van 4.200 BTC niet worden opgevat als het gestolen bedrag.

Wat nog bevestiging behoeft, is specifiek: de exacte duur en de gepauzeerde functies, de dollarbasis op het moment van overboeking voor de opname, de bestemming en uiteindelijke verwerking van de middelen, en of gebruikersaldi zijn getroffen. Er is geen registratie bij een toezichthouder of opsporingsinstantie geverifieerd, en "white-hat" heeft in dit bewijsmateriaal geen juridische status. Het incident voegt niettemin een vraag toe aan een terugkerende branche-discussie over federatieve en bridge-custody-ontwerpen, die herhaaldelijk grote bedragen achter een kleine set sleutels of multisig-regelingen hebben geconcentreerd en bij eerdere incidenten op andere netwerken het faalpunt vormden wanneer die sleutels of de omringende software werden misbruikt.

De marktachtergrond is eerder kalm dan paniekerig. Bitcoin noteerde rond $78.677 met een bescheiden beweging over 24 uur, een niveau dat aandacht trekt nu handelaren de verschuivende renteverhogingskansen van de Fed afwegen en kijken waar Bitcoin stond nadat het het gebied van $77.500 terugveroverde. De brede crypto Fear & Greed Index stond op 69, in het gebied van "Greed" — een marktbrede meting die niet aan het Liquid-incident kan worden toegeschreven en niet aangeeft hoe de prijs van Bitcoin zou kunnen reageren op een bevestigd verlies.

Disclaimer: dit artikel dient uitsluitend ter informatie en vormt geen financieel of beleggingsadvies. Cryptocurrency- en digitale-activamarkten brengen aanzienlijke risico's met zich mee. Doe altijd zelf onderzoek voordat u beslissingen neemt.