Liquid Network: hoe een softwarebug ~$320 miljoen aan bitcoin liet verdwijnenLiquid Network: how a software bug made ~$320 million in bitcoin disappear

Wat is het Liquid Network — en wat ging er mis?What is the Liquid Network — and what went wrong?

Het Liquid Network is een zogenoemde sidechain van Bitcoin, gebouwd door het bedrijf Blockstream. Beurzen en grote partijen gebruiken het om bitcoin sneller en met meer privacy te verplaatsen. Het werkt met een groep "signers" (een federatie) die echte bitcoin vastzetten en daar een gelijkwaardig token (L-BTC) tegenover uitgeven.The Liquid Network is a so-called sidechain of Bitcoin, built by the company Blockstream. Exchanges and large parties use it to move bitcoin faster and with more privacy. It works with a group of "signers" (a federation) who lock up real bitcoin and issue an equivalent token (L-BTC) against it.

Op 7 september 2026 haalde een aanvaller ~4.000 van de ~4.200 bitcoin uit een portemonnee die het netwerk beheerde — zo'n $320 miljoen. Volgens Blockstream lag de oorzaak in een softwarefout (in de Elements-software), niet in gestolen sleutels. Het netwerk pauzeerde nieuwe transacties.On 7 September 2026 an attacker took ~4,000 of the ~4,200 bitcoin from a wallet the network managed — about $320 million. According to Blockstream the cause was a software bug (in the Elements software), not stolen keys. The network paused new transactions.

Wat deze zaak apart maakt: de aanvaller presenteerde zich als een "white-hat" — een hacker die fouten blootlegt en het geld teruggeeft. Via berichten op de blockchain zei hij: "fix eerst de bug, dan sturen we het geld veilig terug." Uiteindelijk keerde ~$268 miljoen terug en hield hij ~$47 miljoen. Voor gewone gebruikers is dat geen geruststelling: op zo'n teruggave kun je nooit rekenen.What makes this case unusual: the attacker presented themselves as a "white-hat" — a hacker who exposes flaws and returns the money. Via messages on the blockchain they said: "fix the bug first, then we'll return the money safely." Eventually ~$268 million came back and they kept ~$47 million. For ordinary users that's no comfort: you can never count on such a return.

De tijdlijn — stap voor stapThe timeline — step by step

De lessen — voor jou als bitcoin-bezitterThe lessons — for you as a bitcoin holder

Je kon deze bug niet zien. Maar de zaak leert je iets belangrijks over wáár je je bitcoin bewaart:You couldn't see this bug. But the case teaches you something important about where you keep your bitcoin:

Had de scam checker dit gevonden?Would the scam checker have caught this?

Nee — dit valt buiten een token-checker. Onze scam checker beoordeelt losse tokens en contracten. Hier ging het om een softwarefout in de infrastructuur van een bitcoin-sidechain, iets wat je als gebruiker niet kunt scannen.No — this falls outside a token checker. Our scam checker assesses individual tokens and contracts. Here it was a software flaw in the infrastructure of a bitcoin sidechain, something you as a user can't scan.

De les zit niet in een tool, maar in bewustzijn: begrijp welke extra lagen je gebruikt en hoeveel je daarop laat staan. Voor het kopen van losse tokens blijft de checker nuttig; voor bewaren draait het om waar en hoe je je bitcoin houdt.The lesson isn't in a tool, but in awareness: understand which extra layers you use and how much you leave on them. For buying individual tokens the checker stays useful; for storage it's about where and how you keep your bitcoin.