La sidechain Bitcoin Liquid Network a suspendu ses transactions après le retrait de près de 4 000 BTC (≈320 millions de dollars) par des acteurs se réclamant du white-hat. Blockstream tente de joindre les auteurs via un message signé sur la blockchain, tandis que les nœuds de pont sont désactivés.
🔑 En bref
- ~4 000 BTC (≈320 M$) retirés du portefeuille de la Fédération Liquid.
- Le montant représente ~95 % des réserves bitcoin du réseau.
- L’exploit exploite un bogue dans Elements, sans compromission de clé privée.
- Les nœuds de pont sont désactivés ; les transactions Bitcoin principales restent opérationnelles.
Un retrait massif revendiqué par des white-hats
Le 6 septembre 2026, Liquid Network a annoncé sur X la suspension de ses transactions après le retrait d’environ 4 000 bitcoins, valorisés à quelque 320 millions de dollars au moment des faits. Les auteurs ont laissé un message en chaîne indiquant « We are whitehats. contact us on chain », un modus operandi classique des hackers éthiques qui déplacent les fonds pour les mettre à l’abri avant toute négociation.
Selon le tracker Mempool, le montant représente près de 95 % des réserves bitcoin du réseau, soit une proportion considérable des actifs sous gestion par la Fédération Liquid. Blockstream, qui développe et maintient la sidechain depuis son lancement en 2018, a précisé que les fonds avaient transité par SideSwap, une plateforme d’échange native de l’écosystème Liquid.
Dans sa déclaration officielle, Blockstream a indiqué « être en train de contacter les white-hats présumés sur la chaîne avec un message signé », tout en précisant qu’aucune clé privée ni aucun autre composant cryptographique n’a été compromis lors de l’opération.
Un bogue logiciel dans Elements, pas une compromission cryptographique
L’analyse technique révèle que l’opération a été rendue possible par un bogue dans le logiciel Elements, le moteur open source sur lequel repose Liquid Network. Blockstream a tenu à souligner qu’aucune clé privée ni aucun autre composant cryptographique n’a été compromis — une nuance qui distingue cet incident de la majorité des hacks récents, où les attaquants obtiennent généralement les clés par phishing, vol ou compromission d’infrastructure.
Plus précisément, la faille a créé une partie des bitcoins concernés dans un environnement distinct, sans distinguer clairement les pièces issues du bug de celles réellement déposées par les utilisateurs. Le retrait a été effectué en utilisant la clé d’autorisation de sortie (Peg-out Authorization Key, PAK), un mécanisme légitime du protocole qui débloque les BTC après peg-in (transfert de BTC vers la sidechain).
Cette distinction est cruciale : la plupart des piratages de cryptomonnaies impliquent la compromission de clés privées, alors que cette attaque exploite un bug dans le code du protocole lui-même.
Réactions des acteurs et impact immédiat sur le marché
Blockstream a publié un communiqué confirmant que l’équipe tentait de joindre les white-hats via un message signé et que les membres de la Fédération travaillaient à la restauration du service. De leur côté, les exchanges centralisés ont suspendu les dépôts de LBTC par mesure de précaution. Les autres actifs émis sur Liquid, tels que l’USDT, le DePix et les actifs du monde réel tokenisés, n’ont en revanche pas été affectés par l’incident.
« Tout le monde travaille activement à résoudre ce problème et nous partagerons les informations au fur et à mesure de l’évolution de la situation. En tant que portefeuille Liquid, la fonctionnalité Liquid dans Aqua est impactée, mais les transactions Bitcoin fonctionneront normalement. »
Samson Mow, PDG de JAN3
Au moment de la publication, le bitcoin (BTC) s’échangeait à environ 80 092 USD, en hausse de seulement +0,24 % sur 24 heures. Malgré le montant en jeu, le marché du BTC n’a montré qu’une variation marginale, signe d’une relative confiance dans le caractère isolé de l’incident et du rattachement du réseau à un acteur reconnu comme Blockstream.
Un contexte sécuritaire dégradé pour l’écosystème crypto
L’épisode s’inscrit dans une série noire pour l’écosystème crypto, marqué par plusieurs incidents de sécurité d’envergure au cours des dernières semaines :
| Événement | Montant / Portée | Type d’incident |
|---|---|---|
| Liquid Network (sept. 2026) | ~4 000 BTC (≈320 M$) | Bogue logiciel (Elements) |
| Coldcard (août 2026) | ~88 M$ en BTC | Piratage portefeuille matériel |
| SafePal (août 2026) | ~40 000 clients exposés | Fuite de données |
| Crypto.com lending | ~6 M$ | Retrait suspect |
Les limites du modèle sidechain à réserves centralisées
Liquid Network repose sur un mécanisme de two-way peg (ancrage bidirectionnel) qui émet des Liquid Bitcoin (L-BTC) à hauteur des BTC déposés en réserve. Cette architecture, pensée pour accélérer les transferts entre exchanges, courtiers et acteurs institutionnels, concentre néanmoins la garde des bitcoins sous-jacents auprès d’une fédération d’acteurs de confiance.
L’incident pose une question fondamentale : un seul bogue logiciel peut-il permettre de drainer la quasi-totalité des réserves ? Les experts en sécurité notent que la vulnérabilité réside au niveau des nœuds de transaction de Liquid, et non dans un compromis de clés ou de modules matériels — une distinction importante à l’heure où la plupart des hacks crypto reposent sur la compromission de clés privées.
Conclusion : vers une remise en cause des modèles de custody fédérée ?
Liquid Network n’a, à ce stade, communiqué aucun calendrier précis pour la reprise du réseau ni pour la restitution des fonds. Si les auteurs sont effectivement des white-hats, la récupération intégrale des 4 000 BTC reste incertaine et dépendra de la capacité de Blockstream à négocier avec eux. À l’inverse, si la coordination échoue, les fonds pourraient rester bloqués indéfiniment sur l’adresse de destination.
Au-delà du cas Liquid, l’épisode rappelle la nécessité d’audits de sécurité indépendants et réguliers pour les protocoles à réserves centralisées, à mesure que les solutions de couche 2 (Layer 2) gagnent en importance sur Bitcoin. Pour les investisseurs et utilisateurs, il souligne aussi l’importance de ne pas confondre vitesse de règlement et sécurité de la réserve sous-jacente.
Sources
Cet article est publié à titre informatif et éducatif. Il ne constitue en aucun cas un conseil en investissement. Faites vos propres recherches (DYOR) avant toute décision.
