Softwareontwikkelaar weigert losgeld voor 598,5 bitcoin
Liquid houdt uitbetaling naar bitcoin stil
Dossier: DeFi-exploits
Softwareontwikkelaar Blockstream heeft gisteren geweigerd losgeld te betalen voor de teruggave van circa 598,5 bitcoin.
Het gaat om het resterende deel na een aanval op het bitcoin-netwerk Liquid Network, dat apart van de hoofdketen draait. In een bericht dat op 9 september 2026 in een bitcointransactie werd vastgelegd, eisten de betrokkenen 10 procent uit Blockstreams eigen middelen. Zij stelden dat houders anders door Blockstreams handelen een verlies van 15 procent zouden lijden.
Blockstream antwoordde via zijn officiƫle X-account dat het de betaling weigert en achter zijn gebruikers blijft staan. Het bedrijf bestempelde het nemen en achterhouden van de bitcoin als diefstal. Liquid had tijdens eerder overleg nog gesproken van een goedwillende beveiligingsonderzoeker.
Fout maakte 4.000 bitcoin vrij
De aanval begon op 6 september 2026. Door een fout in de controle van verborgen transactiebedragen konden circa 4.000 Liquid-bitcoins worden gemaakt zonder bitcoindekking. De betrokkenen wisselden die via dienstverlener SideSwap en de reguliere uitbetalingsroute om voor circa 4.000 bitcoin. Volgens Liquid bleven de sleutels veilig en werkten de uitbetalingsmechanismen zoals ontworpen.
De reserve van Liquid bevatte voor het incident circa 4.205 bitcoin en daalde tot 197 bitcoin. Op 7 september 2026 werd een reparatie op de verbindingsservers geplaatst en stuurden de betrokkenen 3.400 bitcoin terug. Daarna ontbrak volgens Liquid nog circa 598,5 bitcoin, oftewel 15 procent.
De cryptonieuwssites Decrypt en CryptoSlate waardeerden de resterende bitcoin uiteenlopend. Decrypt kwam bij de getoonde koers uit op ruim $47,2 miljoen. CryptoSlate noemde in de kop circa $50 miljoen en in de tekst $46 miljoen.
De bekende wallet bevatte vandaag rond 15.20 uur ruim 598,5 bitcoin. Wachtende en honderden zeer kleine bijschrijvingen hebben het saldo iets verhoogd ten opzichte van de oorspronkelijke hoofdsom. De transactie met de betalingseis consolideerde de hoofdsom naar hetzelfde adres; daarnaast kwamen alleen zeer kleine bedragen binnen.
Uitbetaling naar bitcoin blijft dicht
Liquid hervatte op 10 september 2026 eerst de productie van lege blokken en verwerkte vanaf 19.55 uur UTC weer transacties. Uitbetalingen van Liquid-bitcoin naar bitcoin op de hoofdketen blijven uit voorzorg uitgeschakeld. Gebruikers kunnen daardoor binnen Liquid handelen, terwijl de omzetting naar bitcoin via de beheerders van Liquid geblokkeerd blijft.
Liquid vroeg netwerkbeheerders hun software onmiddellijk bij te werken. Andere op Liquid uitgegeven activa, waaronder de cryptomunt USDT, bleven buiten de kwetsbaarheid. Tijdens de pauze waren ze tijdelijk onbeschikbaar. De officiƫle update noemt alleen uitgeschakelde uitbetalingen; CryptoSlate meldde dat ook stortingen vanaf bitcoin uitstaan.
Blockstream zegt bij uitblijven van teruggave samen te werken met opsporingsdiensten, beurzen, dienstverleners en forensische specialisten. Daarmee wil het de bitcoin traceren, terughalen en de betrokkenen identificeren. Wie een blijvend tekort uiteindelijk draagt en of daarvoor een afdwingbare compensatiegarantie bestaat, is onbekend. Voor de belofte om gebruikers te steunen ontbreekt een openbaar financieringsplan.
Voor wie het op de blockchain wil naslaan: bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte.
