Liquid Network hacket: 4.000 bitcoin væk, 3.400 tilbage

Lørdag den 6. september forsvandt der mellem 13:53 og 14:28 UTC omkring 4.000 bitcoin fra føderationswalleten i Liquid Network, Blockstreams bitcoin-sidechain. Til kursen i det øjeblik var det 319 millioner dollar, omregnet cirka 274 millioner euro; ifølge TRM Labs det hidtil største kryptohack i 2026. Dagen efter sendte angriberne 3.400 BTC tilbage. De resterende 598,5 BTC, omkring 47 millioner dollar eller 40 millioner euro, har de stadig. Liquid har stået stille siden.

Sådan foregik angrebet

Liquid er en sidechain: Du sender bitcoin til en wallet, der styres af en føderation af virksomheder, og får til gengæld L-BTC på sidechainen, en til en. Softwaren, der validerer sidechainen, hedder Elements. Der lå fejlen: Et hul i cachen til range proofs lod ugyldige transaktionsoutput passere som verificerede. Med det kunne angriberne skabe omkring 4.000 L-BTC uden nogen bitcoin bag.

De udækkede L-BTC indløste de derefter via SideSwap, en godkendt peg-out-operatør. Føderationen kører med en 11-af-15-multisig. Den underskrev udbetalingen, fordi Elements betragtede kæden med de udækkede L-BTC som gyldig. På 36 minutter faldt føderationswalleten fra omkring 4.200 til godt 200 BTC. Blockstream siger, at ingen nøgler blev kompromitteret, og SideSwap bekræfter, at de udækkede L-BTC stammede fra en fejl i Elements. Det var altså ikke et stjålet kodeord, men en fejl i den kode, hele kæden stolede på.

Hvide hatte med en belønning, de selv har fastsat

Angriberne lagde en besked på kæden: De er white hats, kontakt os on-chain, og ret først fejlen, for hver node på seneste commit er i fare. Den 7. september fulgte tilbagebetalingen af 3.400 BTC, 85 procent af byttet.

Ikke alle køber den historie. Charles Guillemet, CTO hos Ledger, sammenlignede det med Ronin-hacket: Først at tage pengene og så forhandle er ikke ansvarlig indberetning. Samson Mow, tidligere CSO hos Blockstream, bemærkede, at kontaktanmodningen ikke kom fra den adresse, hvor bitcoinene lå. Og de tilbageholdte 598,5 BTC, 15 procent, er en belønning, angriberne selv har tildelt sig; Blockstream har ikke tilbudt nogen dusør i den størrelse. TRM Labs har mærket adresserne og følger de 47 millioner dollar.

Hvad det betyder, hvis du har L-BTC

Tre ting står fast den 9. september. Netværket er sat på pause, børserne har ikke genoptaget handlen med L-BTC, og indløsning til bitcoin er stoppet. Føderationen har endnu ikke meldt betingelser for genopretning ud.

TRM Labs' regnestykke er kernen: Der ligger nu omkring 3.597 BTC i reserve over for anslået 4.200 udestående L-BTC. Det er en dækning på cirka 86 procent. Så længe de 598,5 BTC ikke kommer tilbage, eller Blockstream ikke selv lukker hullet, er ikke alle L-BTC længere fuldt dækket. Andre aktiver på Liquid, som USDT og tokeniserede værdipapirer, er ifølge de første meldinger ikke ramt.

Den, der har bitcoin på hovedkæden, i egen wallet eller hos en børs, mærker ingenting. Fejlen lå i Elements, ikke i Bitcoin Core.

Markedet reagerede knap nok

Bitcoin lukkede den 8. september i 78.475 dollar, 0,9 procent lavere. The Motley Fool nævnte hacket som en af årsagerne, ved siden af over 60 procents sandsynlighed for en renteforhøjelse fra Fed ifølge CME FedWatch og de fortsatte amerikansk-iranske angreb, der holder olien over 100 dollar pr. tønde. Over måneden ligger bitcoin stadig godt 20 procent i plus.

Hvad man kan lære af det

En sidechain er en aftale: Du giver dine bitcoin til en føderation og stoler på, at dens software og signaturer holder. Det er ikke det samme som bitcoin i en wallet, hvor du selv har nøglerne. Ulempen ved selv at opbevare er, at hver fejl er din egen; ulempen ved at udlicitere er, at andres fejl bliver din. Liquid har kørt siden 2018, med Blockstream i ryggen og en multisig med femten parter, og det var ikke nok, da valideringskoden selv løj.

Det passer ind i det mønster, vi beskrev i juni: hacks er sjældnere, men gør større skade. Efter Coinsbuy i august og de kaprede konti i DeFi er dette det tredje lag, der svigtede: ikke brugeren, ikke depotforvalteren, men kæden selv.

Det er ikke et råd om at undgå L-BTC eller Liquid, men en grund til beløb for beløb at beslutte, hvilken risiko du helst vil bære: din egen seed eller en føderation.

Kilder: TRM Labs, “2026's Biggest Hack To Date: Attackers Drained USD 319 Million in Bitcoin From Liquid Network” (8. september 2026); Yahoo Finance, “Blockstream's Liquid Network Drained 4000 Bitcoin by Alleged White Hat Hackers” (7. september 2026); The Motley Fool, “Crypto Market Today, Sept. 8” (8. september 2026). Dollarbeløb omregnet til ECB's referencekurs den 8. september 2026 (0,861 euro pr. dollar). Senest kontrolleret: 9. september 2026.