Liquid Network pauzeert na opname van $320 miljoen aan Bitcoin
Belangrijkste punten
- •Actoren die zich voordeden als white-hat hackers namen ongeveer 4.000 BTC, ter waarde van circa $320 miljoen, op uit de federatie-wallet van Liquid; dat was ongeveer 95% van het saldo.
- •Liquid schakelde zijn bridge nodes uit en beurzen stopten L-BTC-stortingen en -opnames, terwijl andere activa op het netwerk, zoals USDT, niet werden geraakt.
- •Blockstream nam via ondertekende on-chain berichten contact op met de actoren, en die zeiden dat zij het grootste deel van de Bitcoin zouden terugsturen nadat de kwetsbaarheid was verholpen en alle nodes waren bijgewerkt.
- •Samson Mow stelde een tijdlijn op van de on-chain uitwisseling en merkte op dat het antwoord van Blockstream wel het retouradres bevestigde, maar niet noodzakelijk instemde met de patchvoorwaarde.
- •SideSwap zei dat de opname werd verwerkt als een klant-peg-outorder en dat de betrokken L-BTC afkomstig was van een bug in Elements, de open-source software achter Liquid, en niet van een inbreuk op zijn systemen.
[Update, Sept. 7, 2026, 7:30 UTC: Added correspondence between the “white hats” and Blockstream.]
De Bitcoin-sidechain Liquid heeft de activiteiten gepauzeerd nadat actoren die zich voordeden als white-hat hackers ongeveer 4.000 Bitcoin — ter waarde van $320 miljoen — hadden opgenomen uit de federatie-wallet van het netwerk.
Liquid, in 2018 gelanceerd door Blockstream, is een gefedereerde sidechain die is ontworpen om Bitcoin sneller dan de basislaag tussen beurzen en handelaren te verplaatsen. In tegenstelling tot Bitcoin’s mainchain leunt het niet op miners; in plaats daarvan beheert een consortium van functionarissen gezamenlijk de multisignature-wallet die de BTC aanhoudt ter dekking van L-BTC, waardoor het beveiligingsmodel van het netwerk rust op die federatie en niet op proof of work.
Liquid zei zondag dat bridge nodes waren uitgeschakeld, waardoor nieuwe transacties niet meer konden worden verwerkt, terwijl beurzen L-BTC-stortingen en -opnames hadden stopgezet of zich daarop voorbereidden. Volgens het netwerk werden andere activa die op Liquid zijn uitgegeven, waaronder USDT, DePix en real-world assets, niet geraakt. (X post)
Blockstream, de technologieprovider van Liquid, legde via ondertekende on-chain berichten contact met de actoren. De actoren verklaarden dat zij het grootste deel van de Bitcoin zouden terugsturen zodra de kwetsbaarheid was verholpen en elke node de patch had geïnstalleerd. Op het moment van schrijven waren de fondsen nog niet teruggestuurd. (Onchain transaction)
De opname vertegenwoordigde ongeveer 95% van het saldo van de wallet, dat circa 4.200 BTC bedroeg. Omdat Liquid Bitcoin gebruikt die via zijn federatie wordt aangehouden om de L-BTC op de sidechain te dekken, blijft het grootste deel van de BTC in de wallet onder controle van de actoren totdat de fondsen zijn teruggestuurd. Als de fondsen niet worden teruggestuurd, kunnen L-BTC-houders onzekerheid ervaren over de dekking van hun tokens, aangezien elke L-BTC in omloop bedoeld is om overeen te komen met BTC die in de federatie-wallet is vergrendeld.
Cointelegraph nam contact op met Liquid Network en Blockstream voor commentaar.
Vermeende white hats onderhandelen met Blockstream
Samson Mow, CEO van Jan3 en voormalig chief strategy officer bij Blockstream, stelde in een X post een gedetailleerde tijdlijn samen van de openbare berichten die in Bitcoin-transacties waren ingebed.
De uitwisseling begon om 11:30 am Pacific time, toen de actoren zichzelf identificeerden als white hats en om contact via de blockchain verzochten. Blockstream reageerde ongeveer een uur later en verwees hen naar het beveiligingsmailadres; daarna werd een met PGP versleuteld bericht verstuurd.
Uren later vroegen de actoren of zij het grootste deel van de Bitcoin naar een Blockstream-adres konden terugsturen. Vervolgens eisten zij dat de kwetsbaarheid werd verholpen en elke node werd bijgewerkt voordat de fondsen zouden worden overgedragen.
“Ja, dank u,” reageerde Blockstream.
Volgens Mow was dat antwoord op de vraag naar het retouradres gericht, en niet op de voorwaarde over het patchen. Rond dat moment was ongeveer 3.998,5 BTC nog niet verplaatst, en er waren geen verdere berichten geregistreerd tot 9:12 pm Pacific time.
SideSwap zei dat de opname via zijn peg-outservice werd verwerkt als een klantorder met gebruik van zijn Peg-out Authorization Key (PAK), maar dat de sleutel zelf niet gecompromitteerd was. Het bedrijf verklaarde dat de L-BTC die in de transactie werd gebruikt, afkomstig was van een bug in Elements — de open-source software waarop Liquid draait — en niet uit de systemen van SideSwap. (X post)
Magazine: ‘White hats’ nemen 4000 BTC van Liquid mee, ETF’s zien beste instromen van 2026: Hodler’s Digest
