Stel: je steelt $320 miljoen aan Bitcoin. Wat doe je dan? Deze hackers begonnen een gesprek. Niet via e-mail, niet via Telegram, maar gewoon on-chain, in Bitcoin-transacties. "We are whitehat hackers. Contact us on chain." Het is een van de meest bizarre gijzelingsonderhandelingen die we ooit hebben gezien – en het speelt zich live af op de blockchain, voor iedereen te volgen.
Eerst de markt
Bitcoin staat op moment van publicatie op $79.759, zo'n €69.000. Dat is bijna 2% hoger op weekbasis en een dikke 23% in de plus op maandbasis. De Fear & Greed-index klom van 62 naar 71: de hebzucht is terug. Het was wel een week van heen en weer. Amerikaanse aanvallen op Iraanse doelen duwden Bitcoin onder de $76.500 en olie boven de $93 per vat. Twee dagen later ging het hard de andere kant op toen Fed-bestuurder Waller hintte op rust aan het rentefront: plus 5% in één dag, met een piek rond $82.000 – het hoogste niveau in vier maanden.
Toen kwam het banenrapport: 162.000 nieuwe banen waar economen op 53.000 rekenden. Goed nieuws voor de economie, minder goed voor Bitcoin, want de kans op een renteverhoging op 18 september liep op de futuresmarkt op naar 58%. We zakten terug onder de $80.000 en binnen een uur werd ruim $200 miljoen aan posities geliquideerd, vooral longs. Ondertussen stroomde er wél bijna een miljard dollar netto de Amerikaanse Bitcoin ETF's in, met één instroomdag van $731 miljoen – de grootste sinds januari. De grote vraag: stoten we door naar $83.000? Komen we daar flink boven, dan ligt er op de charts eigenlijk niet veel weerstand meer. [00:53]
De Liquid-hack
Dan het grote nieuws. Een transactie van 3.996 Bitcoin verliet de wallet van Liquid Network, de sidechain van Blockstream – het bedrijf van Bitcoin-legende Adam Back. Omgerekend zo'n $320 miljoen. Even voor de context: Liquid is een aparte blockchain naast Bitcoin. Je stuurt je Bitcoin naar een gezamenlijke wallet van de Federation en krijgt L-BTC terug, waarmee beurzen en handelaren sneller onderling kunnen afrekenen. Voor een opname moeten 11 van de 15 beheerders aftekenen. Voor het incident zat er ruim 4.200 Bitcoin in de reserve, daarna nog zo'n 197.
Volgens Blockstream zijn er geen sleutels gestolen. De fout zat in de software van Liquid zelf: door een bug kon iemand bijna 4.000 L-BTC uit het niets creëren. Die zagen er geldig uit, dus tekende de Federation de opname gewoon af. Liquid staat sindsdien stil en beurzen hebben stortingen en opnames van L-BTC gepauzeerd. Andere assets op Liquid, zoals USDT, zijn niet geraakt. Opvallend detail van ontwikkelaar Mononaut: de bug zat pas sinds kort in de code en was nog nooit in een officiële release opgenomen. Jameson Lopp vindt het geen toeval dat de bug twee dagen na de release van OpenAI's nieuwe topmodel Astra werd gevonden – speculatie, maar dat AI-modellen zorgen voor een golf aan gevonden bugs zien we overal om ons heen. [04:52]
Onderhandelen on-chain
Blockstream stuurde berichten terug in Bitcoin-transacties: "Please contact security@blockstream.com." Tussendoor bemoeiden ook anderen zich ermee – een zelfverklaarde advocaat, een walletmaker met reclame en partijen die aanboden het geld te komen witwassen. Het antwoord van de hackers: "Sending most Bitcoin back to the address. Is that okay?" Let op het woordje "most". Blockstream reageerde met een PGP-ondertekend "Yes, thank you", waarna de hackers hun voorwaarden stelden: eerst de bug repareren en elke node patchen, dan volgt het geld.
Of dit echte white hats zijn, weten we pas als het geld terug is. Dat ze zelf een onbekend deel willen houden is op z'n minst opmerkelijk – meestal werkt het andersom, met een bug bounty. Op moment van opname zat de volledige buit nog op het adres van de hackers. [07:46]
21 banken, één stablecoin
Ondertussen bevestigden 21 banken en vermogensbeheerders dat ze samen een stablecoinbedrijf oprichten. Het lijstje is indrukwekkend: Goldman Sachs, Bank of America, Citi, Wells Fargo, Deutsche Bank, UBS, Santander, het Japanse MUFG – en als enige Nederlandse partij onze eigen Rabobank. De dollar-stablecoin moet in de eerste helft van 2027 op de markt komen, met daarna een euroversie, en moet voldoen aan zowel de Genius Act als MiCA. Opvallende afwezige: JP Morgan. Het aandeel Circle zag direct 6% van zijn beurswaarde in rook opgaan. Verder in de bankenhoek: Kraken sluit aan op het betaalnetwerk van SoFi zodat institutionele klanten ook buiten kantooruren dollars kunnen afrekenen, Standard Chartered begon in de Emiraten met Bitcoin- en Ether-handel voor institutionele klanten, en de OCC gaf voorlopige goedkeuring aan Revolut en OpenReserve om in de VS een bank te bouwen. Het oude financiële systeem is volop in beweging. [09:48]
El Salvador koopt niet meer
Het IMF publiceerde een verklaring over de lening van $1.4 miljard aan El Salvador. De conclusie: alle Bitcoin die sinds de vorige controle aan de staatsreserve is toegevoegd, komt uit private donaties. Er is geen publiek geld meer gebruikt. Dat staat haaks op wat president Bukele al jaren roept – sinds 2022 zou het land elke dag één Bitcoin stacken, en het Bitcoin Office publiceerde nog een grafiek met 31 nieuwe coins in 30 dagen. Misschien klopt dat wel, maar dan niet met belastinggeld: dit zijn rijke geldschieters of wellicht Bukele's eigen portemonnee. De reserve groeide intussen naar 7.764 Bitcoin. Het is een logisch verhaal: El Salvador heeft het IMF-geld nodig en laat die deal niet klappen op Bitcoin. Winkeliers hoeven Bitcoin niet meer verplicht te accepteren, belastingen gaan weer in dollars en de staatswallet Chivo is overgedragen aan een private partij. [13:29]