Waarom geeft de Liquid Network hacker 320 miljoen dollar terug?

Marktcontext per 14.55 uur CET. Bitcoin noteert 79.538 dollar, 1,2 procent onder de 24-uurs high van 80.541 dollar en 0,7 procent boven de 24-uurs low van 79.011 dollar. Het 24-uurs volume stijgt 28,9 procent. De Liquid-federatiewallet houdt nog 197,47 bitcoin over, blijkt uit on-chain data. Bron, Kraken en The Defiant.

Bron: CoinCodex

Wat er gebeurde bij de Liquid Network hack

Dit artikel bouwt voort op onze eerdere analyse van de hack. Het begon zaterdagavond laat, toen The Defiant om 23.15 uur UTC meldde dat 3.998 bitcoin de federatiewallet verliet. Liquid is een sidechain die banken en exchanges gebruiken voor snelle overboekingen, bewaakt door een federatie met een 11-van-15 multisig-constructie. Slechts 197,47 bitcoin bleef achter. De partij loste het geld in via de SideSwap peg-out-dienst, met een geldige autorisatiesleutel die niet was gehackt, benadrukt SideSwap. Iets anders liep mis. De softwarebug zat dieper.

Blockstream reageerde snel. Het bedrijf van Adam Back stuurde een bericht direct op de blockchain naar het adres van de aanvaller. Bij block 965.822 vroeg het team om contact, en bij block 965.875 antwoordde de aanvaller. De eis was simpel. Patch eerst de bug. Blockstream liet weten dat alle bridge nodes zijn bijgewerkt, in een PGP-ondertekend bericht op de chain. Iedereen kan de handtekening zelf controleren. Terugbetaling blijft voorlopig uit.

Niet iedereen gelooft in het goede-hacker verhaal. Ledger-CTO Charles Guillemet noemde het scenario ongeloofwaardig. Witte hackers legen geen brug om daarna pas contact te zoeken, zei hij. Zijn punt snijdt hout. De aanvaller sprak zelf over whitehats. Bewijs daarvoor ontbreekt vooralsnog. Vier verschillende nieuwsredacties, waaronder het Reuters-bericht, noteerden net iets andere bedragen en citaten over dezelfde nacht. De onderhandeling blijft rommelig.

Waarom L-BTC nu kwetsbaarder is dan voor de hack

Nu wordt het interessant. L-BTC is de wrapped bitcoin op Liquid. Normaal geldt volledige dekking. De aanvaller nam volgens 95 procent van de reserves mee, waardoor de federatie nog maar 4,7 procent overhield. Dat cijfer ontbrak in het oorspronkelijke nieuwsbericht van zaterdag, maar naast de marktdata van vandaag ontstaat een duidelijk patroon. Het bitcoin volume op Kraken steeg 24 uur met 28,9 procent, terwijl de koers 1,2 procent onder het hoogtepunt zakte. Twee onafhankelijke cijferreeksen wijzen dezelfde kant op. Handelaren verlagen blootstelling aan zulke bruggen.

Dat is geen toeval. Het is ook geen bewijs van paniek. Het volume van 1.837 bitcoin in 24 uur ligt ruim boven het gemiddelde van de voorgaande dag, blijkt uit Kraken-data. Een gedecimeerde L-BTC-dekking naast een hoger handelsvolume betekent meer risico-afbouw dan het oorspronkelijke nieuws liet zien. Vertrouwen brokkelt af. Dat gaat sneller dan bitcoin zelf beweegt. Daarom mijden grote partijen zulke bruggen.

Wat dit betekent voor de Nederlandse belegger

Voor een Nederlandse spaarder met bitcoin op Bitvavo verandert er weinig, want een MiCA-vergunning van de AFM verplicht gescheiden klantvermogen. Liquid kent die plicht niet. Zelf L-BTC houden is vol tegenpartijrisico. Dat risico staat los van de vraag of de Belastingdienst je bitcoin meetelt voor Box 3. De peildatum van 1 januari telt altijd. Een bevroren brug telt ook mee.

Stel, 1.000 euro in L-BTC. Dat loopt via zo’n niet-gereguleerde brug. Bij een dekkingsgraad van 4,7 procent is in het slechtste geval 47 euro beschikbaar, tot patch en terugbetaling rond zijn. Dit is illustratief, geen advies. Alles hangt af van de aanvaller.

Blockstream heeft nog geen harde datum genoemd voor de terugstorting, dus controleer vandaag het kanaal Liquid_BTC voor een update. Houd het steunniveau van 79.011 dollar in de gaten, het 24-uurs dieptepunt van vandaag op Kraken. Zakt bitcoin daaronder? Dan wint de terugtrekking terrein.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.