Hackers die zichzelf omschrijven als een soort “white-hat”, hebben een groot deel van de gestolen middelen teruggegeven na een incident bij Liquid Network. Volgens de informatie van de betrokken partij gaat het om 3.400 Bitcoin, ter waarde van ongeveer $262,6 miljoen, die zijn teruggestort van de in totaal gestolen hoeveelheid.
Toch is het verhaal nog niet helemaal afgerond: er ligt nog een resterend bedrag open en het netwerk is volgens updates tijdelijk buiten werking gezet. In dit artikel zetten we op een rij wat er bekend is, welke onderdelen wél en niet werden geraakt en waarom er nog tijd nodig is voor een veilig herstel.
Wat gebeurde er bij Liquid Network?
Het incident speelde zich af in het weekend. De Liquid Network-sidechain, ontwikkeld door Blockstream, maakte het nieuws later bekend. Op het moment van de ontdekking reageerde het netwerk door nodes uit te schakelen en alle transacties te pauzeren.
De oorzaak van de diefstal werd gekoppeld aan toegang tot een specifieke federatie-portemonnee. Die wallet had vóór de aanval naar verluidt ongeveer 4.200 Bitcoin onder beheer. Hoe de aanvallers precies binnenkwamen, bleef op dat moment onduidelijk.
3.400 Bitcoin terug, nog 598 Bitcoin open
Na de melding en de eerste veiligheidsmaatregelen is een deel van de gestolen Bitcoin teruggegeven. De teruggestorte hoeveelheid bedraagt 3.400 Bitcoin, oftewel ongeveer $262,6 miljoen. Het volledige gestolen bedrag werd eerder gerapporteerd als 4.000 Bitcoin (ongeveer $320 miljoen).
Er resteert dus nog een open saldo van ongeveer 598 Bitcoin, omgerekend rond $47 miljoen. De verdere terugbetaling hangt volgens de communicatie samen met het hersteltraject en de bevestiging dat het probleem daadwerkelijk is opgelost.
Gevolgen: netwerk gepauzeerd en impact op wallets
Het Liquid Network-team gaf aan dat Liquid wallets en -services direct hinder kunnen ondervinden zolang de infrastructuur gepauzeerd is. Ook zouden diensten en handelingen niet normaal kunnen verlopen tijdens het herstel.
Daarnaast is er gecommuniceerd dat de federatieleden actief bezig zijn met het oplossen van de situatie, zodat het netwerk weer op een veilige manier kan terugkeren naar de normale werking. Daarbij hoort ook het herstellen van de ketenstatus en het voorkomen van problemen zoals een ketensplitsing.
Welke assets werden wel en niet geraakt?
Hoewel er Bitcoin werd onttrokken uit het Liquid-systeem, meldde Liquid dat niet alle activa door hetzelfde beveiligingsincident zijn beïnvloed. Volgens de updates zijn andere Liquid-assettypes niet geraakt.
Concreet werd genoemd dat onder meer USDT, DePix en RWAs buiten het incident vallen. Voor gebruikers is dit belangrijk, omdat het helpt om risico’s te differentiëren tussen verschillende assetsoorten binnen hetzelfde ecosysteem.
Verder hebben exchanges, zo is gemeld, kennis gekregen van het probleem en hun processen aangepast. Ze zouden LBTC deposits en withdrawals hebben gepauzeerd of dat op korte termijn doen.
Hoe werd er getrokken uit de federatiewallet?
De terugkoppeling van Liquid vermeldt dat de afschrijvingen plaatsvonden via een specifiek mechanisme rond uitbetaling. De gelden zouden zijn ingetrokken via de SideSwap PAK (Peg-out Authorization Key).
Opvallend is dat Liquid heeft aangegeven dat de genoemde sleutel niet gecompromitteerd was, en dat ook andere relevante sleutels niet als aangetast werden beschouwd. Met andere woorden: er is wel een route gerapporteerd waarlangs de gelden naar buiten gingen, maar de onderliggende technische verklaring was (op dat moment) nog niet volledig helder.
Wat zeggen de hackers over fix en terugbetaling?
Het incident werd opgeëist door partijen die zich “white-hat hackers” noemen. In hun boodschap staat centraal dat de terugbetaling pas veilig kan plaatsvinden nadat de kwetsbaarheid is gerepareerd.
Volgens de gecommuniceerde instructies ligt de nadruk op een gefaseerde aanpak: eerst het fixen van de bug, vervolgens zorgen dat alle nodes zijn gepatcht en pas daarna het veilig overboeken van gelden nadat de oplossing is bevestigd.
Dat sluit aan op de situatie waarin het netwerk nog gepauzeerd is. Als er nog risico is dat het probleem opnieuw kan worden misbruikt of als de keten nog niet stabiel is na het herstel, dan is wachten een logisch onderdeel van het veilig terugbrengen van transacties.
Waarom blijft het Liquid Network voorlopig stil?
Volgens updates van Blockstream en federatieleden blijft het netwerk voorlopig gepauzeerd. De redenen die worden genoemd zijn onder meer extra beveiligingsverbeteringen, het oplossen van technische issues rond de ketenstatus (zoals een chain split) en het voorbereiden van een veilige herstart.
De impact op Liquid wallets en -diensten duurt daardoor naar verwachting langer dan alleen de eerste incidentreactie. Met andere woorden: het systeem wordt niet zomaar weer “aan” gezet zodra er 3.400 Bitcoin is teruggekomen; de veiligheidsstappen moeten eerst volledig doorlopen zijn.
Vergelijkbare incidenten en bredere les voor crypto-organisaties
Dit incident bij Liquid Network laat opnieuw zien hoe belangrijk het is om systemen rond federaties, sleutels en uitbetalingsmechanismen hard te verifiëren. Ook als aanvallers beweren “goede bedoelingen” te hebben, blijft het essentieel dat fixes goed worden doorgevoerd en dat alle onderdelen consistent werken.
Voor organisaties in de keten—van exchanges tot leveranciers van infrastructuur—gaat het vooral om twee praktische punten: snelle detectie en een herstelplan dat rekening houdt met downtime. Daarnaast is communicatie richting partners en gebruikers cruciaal om bijvoorbeeld deposits en withdrawals tijdig te pauzeren waar nodig.
Als je wilt zien hoe incidenten met (crypto)security en ketenrisico’s zich in de praktijk kunnen manifesteren, kan dit artikel je ook interesseren: Liquid hack: 3.400 bitcoin terug, 598 nog vast.
Wat betekent dit voor gebruikers?
Voor gebruikers en dienstverleners komt het neer op één boodschap: houd rekening met vertraagde of onderbroken functionaliteit zolang het Liquid Network niet volledig is hervat. Vooral wallets en services die met Liquid-activiteiten verbonden zijn, kunnen impact blijven ervaren.
Daarnaast is het verstandig om te volgen hoe exchanges hun LBTC-deposit en -withdrawal processen aanpassen. Omdat niet alle assets door hetzelfde incident waren beïnvloed, kan de gebruikersimpact per product en per exchange verschillen.
Conclusie: grote terugstorting, maar nog geen volledig herstel
De terugstorting van 3.400 Bitcoin naar Liquid Network is een flinke stap richting herstel na de diefstal van 4.000 Bitcoin. Tegelijk blijft een substantieel deel—naar schatting 598 Bitcoin—nog open.
Het netwerk wordt gepauzeerd terwijl federatieleden en Blockstream werken aan patches, veiligheidsverbeteringen en het herstellen van de ketenstatus. Pas wanneer die stappen zijn afgerond en bevestigd, komt volgens de communicatie ook de resterende terugbetaling in zicht.
Bron: https://www.securityweek.com/hackers-return-263-million-stolen-from-liquid-network/
