Liquid Network pausat efter uttag på 4 000 BTC – 3 400 BTC återlämnade

<p><strong>Bitcoin-sidokedjan Liquid Network har hamnat i en av årets största kryptosäkerhetshändelser. Omkring 4 000 BTC lämnade nätverkets federationsplånbok under söndagen den 6 september, vilket fick operatörerna att pausa nätverket. Under måndagen den 7 september rapporterades att cirka 3 400 BTC hade återförts efter att bryggnoderna patchats.</strong></p><p>Händelsen är ovanlig eftersom de första offentliga uppgifterna inte pekar på en klassisk stöld av privata nycklar. Liquid uppgav att uttaget gick genom SideSwaps godkända så kallade Peg-out Authorization Key, samtidigt som varken den nyckeln eller andra federationsnycklar enligt nätverket hade komprometterats.</p>

Vad hände med Liquids bitcoinreserv?

<p>Liquid Network uppgav den 6 september att aktörer som själva beskrev sig som så kallade white hats hade tagit ut omkring 4 000 av de cirka 4 200 BTC som låg i Liquid Federation-plånboken. Värdet angavs då till omkring 320 miljoner dollar.</p><p>Nätverket stoppade därefter nya transaktioner och meddelade börser att insättningar och uttag av L-BTC, den bitcoinrepresenterande tillgång som används på Liquid, skulle påverkas. Händelsen rörde Liquids egen federerade sidokedja och dess bryggmekanism – inte ett intrång i Bitcoins grundprotokoll.</p><p>Reuters rapporterade den 7 september att Liquid hade bekräftat uttaget och pausen. Senare samma dag rapporterade The Block att omkring 3 400 BTC hade skickats tillbaka till federationens adress efter att Blockstream uppgett att berörda bridge nodes hade patchats. Enligt samma uppgifter återstod omkring 598,5 BTC hos aktören efter återföringen.</p>

En mjukvarubugg snarare än en stulen nyckel

<p>Den tekniskt viktigaste delen är hur uttaget kunde ske. SideSwap beskrev enligt den uppdaterade rapporteringen att L-BTC hade skapats genom en bugg i Elements, mjukvaran som ligger under Liquid. De tillgångarna kunde därefter behandlas som giltiga i peg-out-flödet.</p><p>Det betyder att incidenten i första hand sätter fokus på valideringslogiken runt bryggan och hur en federerad bitcoinreserv skyddas mot felaktigt skapade tillgångar. Det är en annan riskprofil än när en angripare får tag på en privat nyckel eller bryter sig in på en centraliserad börs.</p><p>För användare är skillnaden viktig. Bitcoin-nätverkets konsensus och vanliga BTC-transaktioner på huvudkedjan påverkades inte av den rapporterade buggen. Problemet låg i systemet som låser BTC på Bitcoin och representerar dem som L-BTC på Liquid.</p>

Varför återföringen inte avslutar incidenten

<p>Att merparten av de uttagna tillgångarna enligt rapporteringen har återförts minskar den omedelbara ekonomiska risken, men händelsen är inte färdigutredd bara därför. Nätverket behöver visa att alla relevanta noder kör den korrigerade mjukvaran och att balansen mellan cirkulerande L-BTC och bitcoinreserven kan återställas på ett verifierbart sätt.</p><p>Det återstår också frågor kring de cirka 598,5 BTC som enligt The Blocks uppdatering fortfarande låg kvar hos aktören. Benämningen ”white hat” bör därför ses som aktörens egen eller nätverkets försiktiga beskrivning tills identitet, motiv och slutlig återföring är klarlagda.</p>

Vad händelsen betyder för kryptomarknaden

<p>Liquid används bland annat för snabbare avveckling och för att ge ut digitala tillgångar med bitcoin som grund. Säkerhetsmodellen bygger på en federation av aktörer snarare än samma öppna proof-of-work-modell som skyddar Bitcoins huvudkedja. Incidenten blir därför ett konkret stresstest av hur sådana federerade bryggor hanterar programvarufel.</p><p>För marknaden är den viktigaste lärdomen att ”bitcoinbaserad” infrastruktur kan ha helt andra risker än Bitcoin självt. En sidokedja kan använda BTC som reserv och ändå introducera ytterligare lager av kod, nyckelhantering, peg-in/peg-out-processer och operatörsberoenden.</p><p>CoinMarketSite följer nu främst tre saker: när Liquid återöppnar normal nätverksaktivitet, om resterande bitcoin återförs och vilken fullständig teknisk post-mortem som publiceras om Elements-buggen. De punkterna avgör hur omfattande konsekvenserna blir för Liquid-användare och för förtroendet för liknande federerade brygglösningar.</p>

Källor och verifiering

<p>Uppgifterna har verifierats mot Reuters rapportering den 7 september 2026 och The Blocks löpande uppdatering samma dag. Belopp och status kan förändras eftersom incidenten fortfarande utvecklas.</p><ul><li><a href="https://www.reuters.com/technology/bitcoin-based-liquid-network-says-320-million-withdrawn-hack-2026-09-07/" rel="nofollow noopener noreferrer" target="_blank">Reuters: Liquid Network says $320 million withdrawn</a></li><li><a href="https://www.theblock.co/news/defi/2026-09-07-liquid-network-attacker-says-they-will-return-most-of-4000-btc-after-bug-fix-413673" rel="nofollow noopener noreferrer" target="_blank">The Block: 3,400 BTC returned after bridge-node patch</a></li></ul>