Alex Thorn, directeur de la recherche chez Galaxy Digital, aurait commenté les acteurs qui ont volé des fonds de la Liquid Federation, reliant l'incident à un important mouvement de Bitcoin on-chain apparu dans le bloc 965950. Au moment de la publication, le contenu de sa déclaration et la propriété des portefeuilles impliqués dans le transfert restent non confirmés, et ce récit du vol de fonds de la Liquid Federation repose sur des éléments partiellement corroborés.

Points clés

• Déclaration attribuée : Alex Thorn aurait commenté les acteurs derrière le vol de fonds de la Liquid Federation ; le texte intégral n'a pas été récupéré de manière indépendante.
• Vol rapporté : Une couverture antérieure attribue un important peg-out de Bitcoin depuis le Liquid Network à des acteurs inconnus, traité via SideSwap.
• Statut de vérification : Les données brutes de bloc confirment une sortie de 3 400 BTC dans le bloc 965950, mais la propriété des portefeuilles et tout recouvrement achevé par la Fédération ne sont pas vérifiés.

Les commentaires d'Alex Thorn sur les hackers de la Liquid Federation

Le titre identifie Thorn comme directeur de la recherche chez Galaxy Digital et lui attribue une déclaration sur les acteurs qui ont drainé les fonds de la Liquid Federation, le positionnant comme la source reliant une négociation hors chaîne à un retour on-chain.

Un reportage antérieur attribué à Thorn décrit un échange OP_RETURN et PGP dans lequel Blockstream a contacté les acteurs au bloc 965822 et où les acteurs ont répondu au bloc 965869, une sortie de 3 400 BTC apparaissant ensuite dans le bloc 965950. Ce récit antérieur décrivait une promesse de restituer la plupart des fonds après une correction, et non un transfert achevé.

Ce que Thorn a dit

La déclaration complète dans laquelle Thorn aurait confirmé un retour achevé n'a pas été directement récupérée. Selon des rapports non confirmés, il aurait déclaré que les fonds avaient été renvoyés à l'adresse originale de la Liquid Federation après la communication OP_RETURN, mais aucune déclaration de Thorn confirmant un retour achevé n'a été sourcée de manière indépendante. Aucune citation directe n'est disponible, et aucune n'est reconstituée ici.

Ce que l'on sait du vol de fonds rapporté

La description du vol remonte au titre fourni et à la couverture de l'incident du 7 septembre. ForkLog a rapporté que SideSwap a reçu 4 000 L-BTC le 6 septembre et que la Fédération a payé 3 996 BTC suite à une autorisation de peg-out valide — une affirmation attribuée plutôt qu'une cause racine auditée. SideSwap a indiqué que ses systèmes et sa clé d'autorisation de peg-out n'avaient pas été compromis.

L'incident s'inscrit dans le prolongement de reportages antérieurs selon lesquels la sidechain Liquid a été mise en pause après qu'environ 3 998 BTC ont quitté un portefeuille de la Fédération, et que le Liquid Network s'est arrêté après un retrait de Bitcoin rapporté à 320 millions de dollars. Ces récits décrivent la mécanique du peg-out mais ne documentent pas la transaction de retour spécifique.

Détails de l'incident

On-chain, le mouvement côté retour est concret. Les données brutes de Blockchain.info placent la transaction a6d697a2…bc49a46d dans le bloc Bitcoin 965950, dont le hachage est 0000000000000000000142bb6a9a03aaebf6ef42efd646864ed7910d0a66ee44. L'indice de sortie 1 contient exactement 340 000 000 000 satoshis, soit 3 400 BTC.

Cette sortie paie bc1qdlld6antmv4xug242ed83q7k4rqw50cwfns38szx4qu2f4jwaxxsuhwxxr, et une seconde sortie rend 598,49955894 BTC à l'adresse d'entrée bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Les champs bruts prouvent les montants et les adresses, pas les identités derrière eux.

L'horodatage du bloc est de 1788797365 secondes Unix, soit 2026-09-07 16:09:25 UTC, et le bloc contenait 4 280 transactions. La destination serait le portefeuille original de la Liquid Federation, mais cette attribution nécessite une corroboration ; les seules données de transaction n'établissent pas la propriété.

Pour le contexte architectural, l'annonce de Liquid du 15 août 2023 décrit les Watchmen gérant le portefeuille multisignature du Bitcoin adossé, exécutant les peg-outs et balayant les UTXO contrôlés avant expiration. Il s'agit d'un détail de conception historique, et non d'un postmortem de l'incident actuel. Le modèle des Watchmen est ce qui distingue Liquid des transferts de Bitcoin à confiance minimale sur la chaîne principale : les peg-outs dépendent d'un quorum de membres de la Fédération plutôt que des clés individuelles des utilisateurs, ce qui explique pourquoi une autorisation de peg-out compromise ou exploitée peut déplacer des montants importants en une seule action.

Ce qui reste à confirmer

Le point non résolu central est l'attribution. Aucune déclaration indépendamment sourcée de Thorn ne confirme un retour achevé de 3 400 BTC, et les adresses d'expéditeur et de destinataire n'ont pas été reliées aux acteurs de l'incident ou à la Fédération par des transcriptions OP_RETURN ou des signatures PGP vérifiées. Les analystes on-chain résolvent souvent ces questions en traçant les mouvements des deux adresses de sortie dans les blocs suivants ; aucun tel suivi n'apparaît dans le matériel fourni.

Le statut de remédiation est également ouvert. The Cyber Express a rapporté que le CTO de Ledger, Charles Guillemet, avait d'abord remis en question la qualification des acteurs comme white-hat, avant d'exprimer un plus grand espoir de récupération après leur communication avec Blockstream ; sa déclaration originale n'a pas été directement consultée. Les rapports évoquent des conditions de retour, et non un correctif confirmé sur l'ensemble du réseau.

Il s'agit de lacunes dans le matériel fourni plutôt que d'une preuve que les faits ne sont pas disponibles publiquement. Pour les utilisateurs de DeFi et de liquidité adossée, le risque opérant est la concentration de garde dans le multisig de la Fédération et l'absence d'un calendrier de remédiation confirmé ; un retour achevé ne devrait pas être considéré comme établi tant qu'un postmortem officiel ou une déclaration directement sourcée de Thorn ne corrobore pas le mouvement on-chain.

Une valorisation vérifiée au moment du transfert manque également, et l'instantané actuel du prix du Bitcoin proche de 79 078 $ ne peut pas se substituer à la valeur au moment où la sortie a été confirmée.