De Bitcoin-reserves van het Liquid Network zijn volledig hersteld, waarmee de 1:1-dekking voor alle LBTC weer is hersteld, twee maanden nadat zelfbenoemde white-hat hackers het grootste deel hadden opgeëist, maakte de Liquid Federation maandag 3 november bekend.

De federation, de groep van beurzen en andere cryptobedrijven die het netwerk beheren, zei dat de 1:1 Bitcoin-dekking voor alle LBTC, het token dat Bitcoin op de Liquid-sidechain vertegenwoordigt, opnieuw is gevestigd. De mijlpaal volgt op het herstel van swaps tussen BTC en LBTC tegen een 1:1-koers via deelnemende aanbieders enkele weken eerder.

Update from the Liquid Federation: The Liquid Federation is pleased to announce that the network’s bitcoin reserves have been fully restored, reestablishing 1:1 BTC backing for all LBTC. This follows the restoration of BTC<>LBTC swaps several weeks ago, which have since allowed… — Liquid Network 🌊 (@Liquid_BTC) November 3, 2026 (bericht op X)

Blockstream-ceo Adam Back, wiens bedrijf de technologie achter Liquid ontwikkelt, deelde een screenshot van het dashboard van het netwerk waarop de activa voor 100% overeenkomen met de verplichtingen, met een reservetekort van 0,00 BTC. Gebruikers die hun eigen Liquid-node draaien, kunnen de reserves van de federation rechtstreeks verifiëren, aldus de federation — wat betekent dat de claim van pariteit onafhankelijk kan worden gecontroleerd in plaats van op vertrouwen alone te hoeven worden aangenomen. Het maakte niet bekend hoe het tekort dat door de hack was achtergelaten, is gedekt.

Liquid, in 2018 gelanceerd door Blockstream, is een Bitcoin-sidechain — een aparte blockchain die naast Bitcoin draait — ontworpen voor snellere en meer privé-transfers. Gebruikers zetten BTC vast in een wallet die door de federation wordt beheerd en ontvangen dezelfde hoeveelheid LBTC terug; het omzetten van LBTC terug naar Bitcoin staat bekend als een peg-out. Die structuur maakt de reserves van de federation tot de onderpand van het hele systeem: LBTC wordt alleen tegen pariteit ingewisseld als de Bitcoin-dekking er daadwerkelijk is, en dat is waarom het tekort door de exploit — en het herstel daarvan — relevant is voor iedereen die het token aanhoudt.

Gevraagd op X wat een herhaling van de hack zou voorkomen, somde Back drie versterkte "verdedigingslinies" op: vernieuwde peg-out-autorisatiesleutels die nu in cold hardware wallets worden bewaard; uitgeschakelde proof validation-caches, samen met een bugfix voor nodes; en consensusregels die zijn versterkt om te "fail closed." Het netwerk heeft daarnaast meerdere audits van derden ondergaan, zei hij.

"En les: behandel door AI gesuggereerde fixes met wantrouwen (don't trust, verify)", schreef Back.

Back had al gewezen op de groeiende rol van AI in beveiliging in een interview met Bloomberg Television op 20 oktober, waarin hij sprak van "een golf van AI-ondersteunde beveiligingsanalyse" in de voorafgaande maanden. "AI is uiteraard een tool om code te ontwikkelen en de code te beveiligen, maar het kan ook worden gebruikt om gebreken te vinden", zei hij, eraan toevoegend dat het "veel bedrijven in de sector" had beïnvloed. Hij zei destijds dat de gehackte gelden nog steeds "in onderzoek" waren.

De federation zei dat het de bestuursstructuur van Liquid moderniseert, met duidelijkere verantwoordelijkheden en toezicht, en dat er aanvullende technische en operationele waarborgen worden toegevoegd, waarover de komende weken meer details volgen. Hoe die hervorming vorm krijgt, en of de circa 598 BTC die de hackers in september achterhielden — gelden die Back in oktober als in onderzoek beschreef — ooit worden teruggevorderd, zijn de openstaande punten om in de gaten te houden.

De septemberexploit

Op 6 september Til presumed white-hat hackers ongeveer 4.000 BTC, destijds zo'n $320 miljoen waard, opgehaald uit de federation-wallet van Liquid, waarmee ze via met PGP ondertekende berichten, ingebed in Bitcoin-transacties, met Blockstream communiceerden. Een dag later gaven ze 3.400 BTC terug, zo'n $269 miljoen waard, nadat Blockstream had gemeld dat de bridge-nodes van Liquid waren gepatcht, maar hielden zij circa 598 BTC achter.

Ledger-cto Charles Guillemet zei dat als de resterende munten een onderhandelde beloning waren, de regeling er "meer uitzag als afpersing dan als white-hat hacking." Blockstream weigerde later een losgeld te betalen voor het achtergehouden Bitcoin.

"Het nemen van activa zonder toestemming en het achterhouden van de terugzending is een misdaad, geen responsible disclosure", zei het bedrijf. "Het is geen white-hat-activiteit. Het is diefstal."