Liquid-hændelsen: Hvad en bridge-fejl lærer os om PulseChain-broer

Ikke finansiel rådgivning. Denne artikel forklarer en hændelse; den anbefaler ikke at købe, sælge eller flytte noget.

Det korte svar

Natten til den 7. september 2026 blev omkring 4.000 BTC trukket ud af den fælles wallet, der holder bitcoin bag Liquid-netværket. Ifølge Blockstream skete udtrækket via en gyldig autorisationsnøgle, som ikke var kompromitteret. Pointen for en PulseChain-bruger er enkel: en bridge er kun så stærk som de regler, der bestemmer, hvornår den siger ja.

Hvad skete der

Liquid er et sidenetværk til Bitcoin. Man låser bitcoin hos en gruppe af godkendte operatører (en “føderation”) og får en tilsvarende token, L-BTC, på Liquid. Det er præcis samme grundidé som en bridge mellem Ethereum og PulseChain.

Blockstreams egen statusside beskriver forløbet sådan:

• Udtrækket gik gennem en såkaldt peg-out-autorisationsnøgle tilhørende tjenesten SideSwap.
• Blockstream oplyser, at hverken den nøgle eller andre nøgler var kompromitteret.
• Netværket blev sat på pause, og børser stoppede ind- og udbetalinger af L-BTC.
• Den 10. september kørte blokproduktionen igen, men udbetalinger fra broen var stadig lukket, mens reserven blev genoprettet.

Hvordan en gyldig nøgle kunne bruges til et uautoriseret udtræk, er endnu ikke fuldt forklaret offentligt. Det afventer vi.

Hvorfor det betyder noget for dig

Når du flytter en token fra Ethereum til PulseChain gennem en bridge, får du ikke den samme token. Du får et bevis på, at noget er låst et andet sted. Værdien hviler på tre ting:

1. at det låste faktisk ligger der,
2. at kun gyldige anmodninger kan få det udbetalt,
3. at reglerne for “gyldig” dækker alle veje ud.

Liquid-sagen ramte punkt 3. Kontrollen var der, men den dækkede ikke den vej, pengene tog. Det er en god påmindelse om, at “flere underskrifter” ikke automatisk betyder “sikkert”.

“the control was real. It just didn't cover the path that mattered.” — PulseChain Nexus (kilde)

Hvad vi ved — og hvad vi ikke ved

• Dokumenteret: omfanget (ca. 4.000 BTC), at det skete via SideSwaps nøgle, og at netværket blev pauset. Kilde: Blockstreams statusside.
• Projektets eget udsagn: at ingen nøgler var kompromitteret.
• Ukendt: den præcise tekniske årsag og om alle midler kommer tilbage.
• Vores vurdering: hændelsen siger intet direkte om PulseChain-broer, men den viser den type risiko, enhver bridge har.

Svindlere følger altid efter

Blockstream advarede selv om falske “opdateringssider” under krisen. Det mønster går igen: når et netværk har problemer, dukker der beskeder op, som beder dig “flytte dine midler i sikkerhed”. Del aldrig din seed-sætning, og brug kun officielle kanaler.

Næste skridt

Læs vores guide Bridges og swaps: hvad sker der med dine tokens? og Wallets og sikkerhed.