Liquid Network dicht het gat van 602 BTC: L-BTC weer volledig gedekt

In het kort: elke L-BTC op het Liquid Network is weer volledig gedekt door echte bitcoin. Het gat van ongeveer 602 BTC dat de exploit van 6 september 2026 in de reserve had geslagen, is gedicht; de laatste 550 BTC kwamen op 2 november binnen. De Liquid Federation heeft de volledige dekking daarop officieel gemeld. Voorlopig beperkt blijft het directe terugwisselen via de Federation zelf, de zogeheten peg-out.

Vast staat: volgens het openbare Liquid-dashboard komen reserve en omloop weer overeen, en de afzonderlijke stortingen zijn gedocumenteerd. Onze beoordeling volgt verderop. De dekking is hersteld, het vertrouwen in het beheer van de reserve nog niet helemaal.

L-BTC weer volledig gedekt: 4.271 BTC reserve tegenover 4.271 L-BTC in omloop

Dinsdagavond bedroeg de bitcoinreserve van de Liquid Federation 4.271,607 BTC. Op hetzelfde moment was er 4.271,607 L-BTC in omloop. Het verschil was 52 satoshi, oftewel 0,00000052 BTC, in het voordeel van de reserve. cryptoticker.io heeft deze berekening op 3 november 2026 zelf gemaakt, op basis van de twee kengetallen die het openbare Liquid-dashboard bijhoudt voor de reserve en voor uitgegeven L-BTC.

Bij een bitcoinkoers van ongeveer 77.460 dollar, oftewel 69.215 euro (CoinGecko, peildatum 3 november rond 18.00 uur Midden-Europese tijd), vertegenwoordigt de reserve een tegenwaarde van ruim 330 miljoen dollar. Het gedichte gat van ongeveer 602 BTC was tegen die koers zo'n 46 miljoen dollar waard, of net geen 42 miljoen euro.

L-BTC is de bitcoinvariant op Liquid. Preciezer gezegd: een token op de Liquid-sidechain dat gedekt hoort te zijn door precies één bitcoin in de reserve van de Federation en dat in theorie altijd een-op-een kan worden teruggewisseld. Acht weken lang werd die belofte niet volledig waargemaakt.

De exploit van 6 september: hoe een cachefout in Elements 4.000 L-BTC aanmaakte

Blockstream, de ontwikkelaar achter Liquid, heeft het verloop beschreven in een uitgebreid incidentrapport. Op 6 september 2026 om 13.53 uur UTC accepteerde het netwerk een transactie waarvan de uitgaande waarde niet door inputs was gedekt. Zo ontstonden zo'n 4.000 L-BTC zonder bitcoin erachter. De aanvallers wisselden die in via een peg-out; om 14.28 uur UTC was de uitbetaling van ongeveer 3.996 BTC op de bitcoinblockchain bevestigd.

De oorzaak was volgens het rapport een fout in het tussengeheugen van Elements, de software waarop Liquid draait. Elements controleert vertrouwelijke bedragen met zogeheten range proofs, cryptografische bewijzen dat een verborgen bedrag binnen een geldig bereik ligt. Gecontroleerde resultaten werden in een cache opgeslagen. De sleutel van die cache plakte zijn velden aan elkaar zonder lengteaanduiding. De aanvallers bouwden een transactie waarvan de bytereeks overeenkwam met een al opgeslagen item, en nodes met dat item sloegen de controle over.

De reserve daalde daardoor van ongeveer 4.205 BTC naar 197 BTC. Op 7 september stuurden de aanvallers, die zichzelf white hats noemden, 3.400 BTC terug. Volgens de rekensom van Blockstream bleef ongeveer 602 BTC open. Of die zelfbenaming klopt, is niet onafhankelijk vastgesteld.

Blockstream rolde op 7 september een noodpatch uit naar de brugnodes en publiceerde op 9 september de gecorrigeerde versie Elements 23.3.4. De blokproductie kwam dezelfde dag weer op gang, gebruikerstransacties volgden op 10 september. Andere activa op Liquid, zoals USDt, waren volgens het rapport niet getroffen, maar tijdens de onderbreking ook niet bruikbaar.

Peg-in, peg-out en Federation: zo werkt de Liquid-sidechain

Liquid is een sidechain, een eigen blockchain die naast bitcoin draait en daarmee via een brug verbonden is. Wie bitcoin op Liquid wil gebruiken, stuurt die naar de Federation en krijgt er L-BTC voor terug. Die route heet peg-in. De weg terug, waarbij L-BTC wordt vernietigd en echte bitcoin wordt uitbetaald, heet peg-out.

De Federation is een samenwerkingsverband van bedrijven, onder wie exchanges, handelaren en infrastructuuraanbieders, die de bitcoinreserve samen via multisignature beheren. Afzonderlijke leden hebben een zogeheten peg-out authorization key (PAK), waarmee ze peg-outs in gang mogen zetten. Bij de exploit liep de uitbetaling via SideSwap, een lid van de Federation met een PAK. Volgens het rapport van Blockstream was de sleutel zelf niet gecompromitteerd; het verzoek steunde op L-BTC die het netwerk eerder als geldig had geaccepteerd.

Het rapport citeert bovendien een verklaring van SideSwap, waarin staat dat de dienst zijn ondertekeningssleutel online hield, uitbetalingen in hetzelfde bitcoinblok doorstuurde en geen limieten voor bedrag of tempo had ingesteld. Die punten vormen de kern van de aangekondigde wijzigingen in de governance.

Voor gebruikers draait het uiteindelijk om één vraag: staat er achter elke L-BTC een bitcoin? Liquid profileert zich met snellere afwikkeling en vertrouwelijke bedragen. De prijs daarvoor is een vertrouwensmodel waarin een groep bedrijven de reserve aanhoudt. Wie bitcoin rechtstreeks op de bitcoinblockchain bewaart, loopt dat risico niet.

Het gat van 602 BTC: vier stortingen tussen 27 oktober en 2 november

Het gat is in vier stappen gedicht. Volgens een mededeling van SideSwap ging op 27 oktober 2,5 BTC naar de peg-wallet van de Federation, op 28 oktober volgde 50 BTC. Op 2 november kwam eerst 300 BTC binnen en later die dag nog eens 250 BTC. Samen is dat 602,5 BTC, iets meer dan het gat dat Blockstream had becijferd.

Waar de bitcoin vandaan komen, specificeert SideSwap niet; de dienst verwijst naar de mededeling van de Federation. Dezelfde bron herinnert eraan dat Blockstream-topman Adam Back op 10 september publiekelijk had toegezegd dat de koppeling tussen L-BTC en BTC een-op-een gedekt zou worden. Een overzicht van welk lid welk deel heeft bijgedragen, heeft de Federation tot nu toe niet gepubliceerd.

Belangrijk voor de duiding: de aanvallers hebben de ontbrekende 602 BTC niet teruggegeven. Blockstream had in september hun eis van een premie van tien procent voor de teruggave afgewezen. Het gat is door de beheerders aangevuld, dus de schade is niet verdwenen. Die ligt nu bij wie heeft bijgestort.

Peg-outs via de Federation nog beperkt: de omweg via SideSwap kost 0,1 procent

Volledige dekking betekent nog niet dat elke houder zijn L-BTC meteen rechtstreeks bij de Federation kan inwisselen. Volgens het herstelplan van 20 oktober moest eerst de dekking op orde zijn; daarna moeten peg-outs via de Federation gecontroleerd weer op gang komen voor houders van een PAK. Een datum is er niet. Volgens SideSwap hangt die af van de resterende eisen op het gebied van beveiliging en bedrijfsvoering; de onafhankelijke beveiligingsaudit was volgens de Federation op 27 oktober bijna afgerond.

Tot die tijd loopt het terugwisselen via swapaanbieders. SideSwap biedt sinds 20 oktober een peg-out aan tegen een koers van een-op-een, min 0,1 procent kosten. De peg-in, de route van BTC naar L-BTC, staat daar sinds 11 september open tegen dezelfde voorwaarden. De uitbetaalde bitcoin komen uit de eigen wallet van SideSwap, die handmatig wordt bijgevuld. Is die leeg, dan komen uitbetalingen in een wachtrij en worden ze in volgorde van binnenkomst afgehandeld. Gebruikers hoeven daarvoor niets te doen.

Bij een bezit van één bitcoin kost de omweg dus 0,001 BTC, tegen de huidige koers bijna 70 euro. Wie maar een klein bedrag heeft, betaalt navenant minder, maar moet de netwerkkosten aan de bitcoinkant wel meerekenen.

Proof of reserves bij Liquid: de dekking zelf narekenen

Proof of reserves betekent dat een bewaarder zijn tegoeden openbaar controleerbaar maakt. Bij Liquid is dat relatief eenvoudig, omdat reserve en omloop on-chain zichtbaar zijn. Het Liquid-dashboard toont beide waarden naast elkaar. Ligt de reserve op of boven de omloop, dan is elke L-BTC gedekt. Ligt ze eronder, dan is er een gat, zoals tussen 6 september en 2 november.

Hoe je de cijfers leest en wat een afwijking betekent, hebben we in september al uitgelegd in ons stuk over de dekking van L-BTC. Wie een eigen Elements-node draait, kan de reserve bovendien onafhankelijk van het dashboard controleren.

Ook de Federation zelf verwijst naar het openbare dashboard als de plek waar iedereen de stand kan controleren. Voor een particuliere belegger volstaat een blik daarop vóór elke grotere transactie.

Zo bescherm je je tegen oplichting rond de Liquid-peg

Wat er gebeurd is: op 6 september 2026 maakten aanvallers via een fout in de software Elements ongeveer 4.000 ongedekte L-BTC aan en wisselden die in voor zo'n 3.996 echte bitcoin. 3.400 BTC kwam de dag erna terug, de resterende ongeveer 602 BTC zijn tot 2 november door de beheerders aangevuld (Blockstream, SideSwap, peildatum 3 november).

Ben je getroffen? Getroffen was wie L-BTC aanhoudt of tussen 6 september en 2 november via Liquid wilde wisselen. Seed phrases, wallets en tegoeden van individuele gebruikers zijn volgens SideSwap niet aangevallen. Wie bitcoin alleen op de bitcoinblockchain bewaart, was niet getroffen. Open staat alleen nog wanneer peg-outs via de Federation weer zonder beperking werken.

1. Alleen officiële kanalen: nieuws over peg-outs lees je uitsluitend op de sites van Liquid, Blockstream en je wallet-aanbieder, die je via een eigen bladwijzer opent, nooit via links in chats of zoekadvertenties.
2. Geen 'speciale peg-out': aanbiedingen die een snellere of voorrangsinwisseling tegen extra kosten beloven, negeer je; de gewone swap kost bij SideSwap 0,1 procent en vraagt geen vooruitbetaling.
3. Je seed phrase blijft geheim: geen federatie, geen swapdienst en geen helpdesk vraagt om je herstelzin; wie daarom vraagt, wil je wallet leeghalen.
4. Dekking controleren vóór grote bedragen: vóór elke grotere wissel vergelijk je op het Liquid-dashboard reserve en omloop en wissel je pas als de reserve minstens gelijk is aan de omloop.
5. Lange termijn op de hardware wallet: bitcoin die je niet actief op Liquid nodig hebt, haal je via de peg-out terug naar de bitcoinblockchain en zet je op een hardware wallet; op Liquid blijft alleen het bedrag voor snelle betalingen.

De basis van veilig bewaren lees je in onze gids crypto veilig bewaren, de geschikte apparaten zet onze vergelijking van hardware wallets naast elkaar.

Governance en beveiligingsaudit: wat de Federation als volgende stap aankondigt

De Federation heeft aangekondigd de komende weken details te presenteren over wijzigingen in governance en toezicht en over aanvullende technische en operationele beschermingsmaatregelen. Volgens SideSwap worden de regels voor de peg-out-sleutels van de leden herzien, onder meer met procedures voor offline bewaarde bitcoinsleutels. Voor de gecorrigeerde versie van Elements loopt een onafhankelijk beveiligingsonderzoek.

SideSwap wil zijn swapdienst ongewijzigd voortzetten tot de peg-outs via de Federation terugkeren. Daarna moeten de gebundelde wissels via de Federation weer worden vervangen door gewone peg-outs.

Onze beoordeling: het herstel is een goed signaal, omdat de reserve niet blijvend onderdekt is gebleven en reserve en omloop openbaar controleerbaar overeenkomen. Daarvoor pleiten de vier gedocumenteerde stortingen en het verschil van 52 satoshi in het voordeel van de reserve. Daartegenover staat dat de eigenlijke inwisselroute via de Federation acht weken na de aanval nog beperkt is en dat de herkomst van de vervangende bitcoin niet officieel is uitgesplitst. Zolang peg-outs alleen via een dienst met een handmatig bijgevulde wallet lopen, hangt de liquiditeit van L-BTC af van die dienst. Een koop- of verkoopadvies is dit niet.

De zaak laat ook zien waar de grens van elke brug ligt. Een softwarefout volstond om uit het niets L-BTC te maken, terwijl er geen sleutel was gestolen. Tegen zulke fouten helpt de individuele belegger geen enkele instelling in de wallet. Beschermen kan hij zich alleen met de keuze hoeveel hij aan een sidechain toevertrouwt.

Liquid-peg: volledige dekking, peg-outs via de Federation nog zonder datum

Voor houders van L-BTC is het belangrijkste punt geregeld: achter elk token staat weer een bitcoin. Drie stappen helpen om de situatie goed in te schatten:

1. Bezit verdelen: laat op Liquid alleen wat je nodig hebt voor snelle betalingen en bewaar de rest op een apparaat uit onze vergelijking van hardware wallets.
2. Verkopen via gereguleerde aanbieders: wil je na het terugwisselen bitcoin verkopen voor euro's, gebruik dan een exchange met een MiCA-vergunning die onder toezicht staat, in Nederland van de AFM.
3. Nieuw kopen zonder omweg: voor een nieuwe aankoop heb je geen L-BTC nodig; koop bitcoin rechtstreeks bij een gereguleerde crypto-exchange en haal ze naar je eigen wallet.

(Per 3 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)