Block #9

Tag: Sidechain

  • Liquid Network Krijgt Onverwacht 266 Miljoen Euro Aan Bitcoin Terug Na Hack

    Liquid Network Krijgt Onverwacht 266 Miljoen Euro Aan Bitcoin Terug Na Hack

    Na een weekend vol onzekerheid heeft de Liquid Network een groot deel van de gestolen bitcoin teruggekregen van de verantwoordelijke ‘white-hat’ hackers. Toch blijft er nog een aanzienlijk bedrag zoek.

    De Liquid Network, een sidechain van Bitcoin, heeft 3.400 bitcoin ter waarde van ongeveer 266 miljoen euro teruggekregen. Dit volgt op een hack van afgelopen weekend waarbij in totaal 4.000 bitcoin (ongeveer 313 miljoen euro) werd buitgemaakt uit de federatieve wallet van het netwerk.

    De hackers, die zichzelf ‘white-hat’ noemden, hadden beloofd het grootste deel van de gestolen fondsen terug te geven nadat de kwetsbaarheid in het systeem was opgelost. Naar verluidt zijn de gesprekken tussen Blockstream, het bedrijf achter Liquid Network, en de hackers nog gaande over de resterende 598 bitcoin, wat neerkomt op ongeveer 47 miljoen euro.

    Wat er voorafging

    Afgelopen zondag werd de Liquid Network getroffen door de aanval. De hackers wisten toen 4.000 bitcoin weg te sluizen uit de federatieve wallet, die bedoeld is om elke L-BTC (Liquid Bitcoin) op het netwerk één-op-één te dekken. Dit zorgde ervoor dat de L-BTC plotseling niet langer volledig gedekt was, aangezien bijna de gehele reserve van ongeveer 4.200 bitcoin werd geleegd, met nog slechts 197 bitcoin over.

    De exploit dwong de beheerders van het netwerk om direct de brugknooppunten uit te schakelen en de activiteiten te pauzeren. Ook werden beurzen opgeroepen om stortingen en opnames van L-BTC te bevriezen. Andere activa die op Liquid Network werden uitgegeven, zoals Tether, bleven gelukkig onaangetast. Wij zien vooral dat dit soort incidenten het vertrouwen in gedekte activa danig op de proef stelt.

    Herstel en vooruitblik

    Samson Mow, een prominent voorstander van Bitcoin en voormalig chief strategy officer bij Blockstream, heeft de updates rond de situatie gecoördineerd. Hij bevestigde dat de 3.400 bitcoin is terugbezorgd en dat er nog wordt onderhandeld over de overige 598 bitcoin. Volgens Mow blijft het netwerk gepauzeerd terwijl Blockstream en de leden van de federatie werken aan verdere beveiligingsverbeteringen en het oplossen van een ‘chain split’ die is ontstaan tijdens de pauze. Het doel is om een veilige herstart te garanderen en het vertrouwen te herstellen dat L-BTC volledig gedekt is.

    Voor gebruikers is het advies om geen bitcoin naar de Liquid ‘peg-in’ adressen te sturen totdat de netwerkbeheerders bevestigen dat het netwerk weer volledig operationeel is. De snelheid waarmee een groot deel van de fondsen is teruggehaald, toont aan dat communicatie met dergelijke ‘white-hat’ hackers soms vruchten afwerpt, al blijft de initiële inbreuk een veeg teken voor de robuustheid van de beveiligingslagen.

  • Liquid Network Pauzeert Na Opname Van 296 Miljoen Euro Aan Bitcoin Door Hackers

    Liquid Network Pauzeert Na Opname Van 296 Miljoen Euro Aan Bitcoin Door Hackers

    De Bitcoin-sidechain Liquid Network heeft zijn activiteiten stilgelegd nadat zogenaamde ‘white-hat’ hackers een aanzienlijk bedrag aan bitcoin opnamen. Dit roept vragen op over de beveiligingsprotocollen van het netwerk.

    Blockstream, het bedrijf achter het Liquid Network, heeft op 6 september 2026 besloten de werking van zijn Bitcoin-sidechain te pauzeren. Dit ingrijpende besluit volgt op de opname van ongeveer 320 miljoen dollar aan bitcoin, omgerekend circa 296 miljoen euro, door een groep die zichzelf omschrijft als ‘white-hat’ hackers. De reden voor de opname is een nog onbekend beveiligingslek.

    Het Liquid Network, dat bedoeld is om snellere en goedkopere transacties met bitcoin mogelijk te maken dan op de hoofdblockchain, is afhankelijk van een federatie van leden die transacties valideren. Blockstream stelde de federatie, bestaande uit 15 grote crypto-bedrijven, op de hoogte van de situatie. Zij besloten gezamenlijk om het netwerk stil te leggen om verdere ongewenste opnames te voorkomen en het probleem te onderzoeken.

    Snel Handelen Was Nodig

    Wij zien vooral dat het snelle handelen van de federatie, door het netwerk direct te pauzeren, erger heeft kunnen voorkomen. Een dergelijke opname, zelfs door ‘white-hat’ hackers, legt de kwetsbaarheden bloot van systemen die grote hoeveelheden waarde vasthouden. Het incident volgt op een reeks van soortgelijke gebeurtenissen in de cryptosector, waarbij beveiligingslekken steeds vaker worden uitgebuit. Zo zagen we recentelijk een exploit op het Cronos-netwerk waarbij 75 miljoen euro werd buitgemaakt, en eerdere incidenten waarbij miljoenen dollars verdwenen via kwetsbaarheden in bridges of DeFi-protocollen. De totale waarde die in 2023 verloren ging door hacks in de crypto-industrie bedroeg maar liefst 1,7 miljard dollar, een duidelijke indicatie van het aanhoudende risico.

    Wat Dit Betekent Voor Gebruikers

    Voor gebruikers van het Liquid Network betekent de pauze dat transacties tijdelijk onmogelijk zijn. De ‘white-hat’ hackers hebben de opgenomen fondsen niet teruggegeven op het moment van schrijven, hoewel dit vaak het doel is van dit type ethische hacking: het blootleggen van kwetsbaarheden zonder daadwerkelijk te stelen. De reputatie van Blockstream en het vertrouwen in sidechains als veilige oplossing voor Bitcoin-schaalbaarheid staan hierdoor onder druk. Het is nu afwachten hoe snel het beveiligingslek wordt gedicht en wanneer het netwerk weer veilig kan worden opgestart, en vooral, of de fondsen daadwerkelijk terugkeren.

  • Blockstream Pauzeert Liquid Sidechain Na Veilig Stellen Van 300 Miljoen Euro Aan Bitcoin

    Blockstream Pauzeert Liquid Sidechain Na Veilig Stellen Van 300 Miljoen Euro Aan Bitcoin

    Een onbekende partij haalde bijna alle bitcoin uit de federatiewallet van de Liquid sidechain, waarop het netwerk prompt werd gepauzeerd. De opnemers lieten een on-chain bericht achter waarin ze zich ‘whitehats’ noemden.

    De Liquid sidechain, een project van Blockstream, is zondag volledig stilgelegd nadat een onbekende partij bijna alle bitcoin (BTC) uit de federatiewallet van het netwerk had opgenomen. Het gaat om ongeveer 3.998 bitcoin, met een geschatte waarde van ruim 300 miljoen euro op het moment van de transactie.

    De opname gebeurde in twee transacties: eerst 2,5 BTC, gevolgd door 3.995,99999857 BTC, die landden op één adres. Vier uur later lieten de ontvangers van de bitcoin een on-chain bericht achter met de tekst “we are whitehats. contact us on chain”, wat aangeeft dat ze zichzelf zien als ethische hackers die een kwetsbaarheid wilden aantonen. Blockstream reageerde daarop met het verzoek om contact op te nemen via e-mail.

    Kwetsbaarheid in de ‘peg-out’ sleutel

    De Liquid Network beweert dat de opnames plaatsvonden via een functionele ‘Peg-out Authorization Key’ (PAK), en niet door een gecompromitteerde sleutel. Dit roept vragen op over hoe de bitcoin precies de wallet heeft kunnen verlaten. De federatiewallet, een 11-van-15 multisig-constructie, houdt normaal gesproken de bitcoin in onderpand voor L-BTC (Liquid Bitcoin), de getokeniseerde versie van bitcoin op de sidechain.

    Volgens de documentatie van Liquid duurt het drie dagen om de PAK-lijst bij te werken. Dit mechanisme is bedoeld om te voorkomen dat aanvallers na een compromittering direct geld kunnen opnemen. Het feit dat de ‘whitehats’ toch de fondsen konden verplaatsen, doet vermoeden dat de kwetsbaarheid complexer is dan een simpele sleutelcompromittering.

    Gevolgen en onzekerheid

    De Liquid Network heeft de bridge-nodes uitgeschakeld, wat betekent dat er geen nieuwe transacties kunnen worden ingediend. Cryptobeurzen die L-BTC aanbieden, zijn verzocht om stortingen en opnames te pauzeren. Andere activa op Liquid, zoals USDT en DePix, zijn volgens de verklaring van Liquid niet getroffen. De wallet die de L-BTC in omloop dekt, bevat nu nog slechts 197,47 BTC. Voor de lezer met een Liquid wallet betekent dit dat je tijdelijk geen toegang hebt tot je fondsen, wat frustrerend kan zijn in een ecosysteem dat juist snelle en goedkope transacties belooft.

    De situatie blijft onzeker. Enerzijds biedt de ‘whitehat’-verklaring hoop op een oplossing zonder permanent verlies van fondsen, mits de partijen tot een akkoord komen. Anderzijds werpt het incident een schaduw over de beveiligingsmechanismen van Liquid en de transparantie ervan. Wij zien vooral dat dit de delicate balans tussen functionaliteit en veiligheid in DeFi-protocollen onderstreept, zeker wanneer een centrale autoriteit zoals Blockstream de touwtjes in handen heeft.