Stal bitcoin för 320 miljoner dollar – påstår sig vara en av de goda
4 000 bitcoin till ett värde av 320 miljoner dollar, eller cirka 3,1 miljarder kronor, tömdes ur Liquid Networks reservplånbok på en gång. Sedan skickade den okände aktören ett meddelande till nätverkets underhållsteam: laga felet, så får ni tillbaka dem.
Enligt CoinDesk stoppade Liquid Network alla nya transaktioner efter angreppet den 7 september 2026. Nästan hela bitcoinreserven hade då försvunnit.
Liquid är en sidokedja till Bitcoin-blockkedjan. Bitcoin låses i en reserv och motsvarande digitala kopior ges ut för snabbare handel. Om kopior kan skapas utan täckning hotas nätverkets grundläggande konstruktion.
Reserven tömdes genom en godkänd tjänst
Inget lösenord knäcktes och ingen privat nyckel komprometterades. Pengarna fördes i stället ut genom SideSwap, en legitim handelsplattform i nätverket.
Blockstream, som grundade Liquid 2018, identifierade en mjukvarubugg i systemet Elements. Buggen hade skapat ”falska” bitcoin som enligt SideSwap inte gick att skilja från riktiga mynt. De kunde därför växlas in mot verkliga bitcoin ur reserven.
Problemet finns enligt säkerhetsspecialister på nodnivå i transaktionsmjukvaran, inte i hårdvara eller nyckelhantering. Det drabbar ett nätverk som drivs av en federation med över 80 börser, infrastrukturföretag och kapitalförvaltare.
Hackaren kräver att felet lagas
Den okände aktören kommunicerar med underhållsteamet genom meddelanden i Bitcoin-transaktioner och framställer sig som en white hat-hackare. Upplägget är enkelt: när sårbarheten har åtgärdats ska pengarna lämnas tillbaka.
Laga buggen först. Kedjan är under risk, committa åtminstone nu. Se till att varje nod är patchad. Sedan överför vi pengarna säkert efter att vi bekräftat åtgärden.
Anonym hackare, via on-chain Bitcoin-transaktion, enligt Coindesk.
Liknande fall har inträffat tidigare. Vid attacken mot Poly Network 2021 fördes tillgångar värda 611 miljoner dollar bort, enligt Investopedia. Hackaren, som sade sig ha agerat ”för skojs skull”, återlämnade senare pengarna. Även efter angreppet mot Euler Finance 2023 började gärningspersonen skicka tillbaka de stulna tillgångarna.
Historiken visar att återbetalning är möjlig. Den gör däremot inte löftet från en anonym aktör till någon garanti.
Sårbarheten flyttar sig
Liquidattacken liknar intrånget i Binance BNB Bridge 2022. En bugg gjorde då att två miljoner nya BNB kunde skapas och tas ut. Tillgångarna värderades till omkring 569 miljoner dollar.
Andra storattacker har skett genom helt andra svagheter. Bybit förlorade 1,5 miljarder dollar från en kall plånbok 2025, medan angripare tog kontroll över valideringsnycklar när Ronin Network tömdes på cirka 625 miljoner dollar 2022. DMM Bitcoin förlorade 4 500 bitcoin, då värda 308 miljoner dollar, 2024.
Enligt Investopedia stals kryptotillgångar för totalt 2,2 miljarder dollar under 2024. Att Liquid nu drabbas kort efter intrång hos en plattform kopplad till Crypto.com och hårdvaruplånboken Coldcard visar hur angreppspunkten ständigt flyttar sig: från nycklar och plånböcker till bryggor, noder och godkända handelstjänster.
Liquid har inte angett när nätverket kan öppna igen. Även om de 4 000 bitcoin återlämnas måste operatörerna nu visa att reserven inte kan tömmas en gång till.
Dennis Jerkovic
Laddar kommentarer…