Les faits clés en un coup d'œil

• Le CTO de Ledger, Charles Guillemet, a contesté la revendication de « whitehat » avancée par les acteurs d'un peg-out de 3 996 BTC sur le réseau Liquid, d'une valeur d'environ 318,4 millions de dollars.
• Liquid indique que le peg-out a été exécuté via la Peg-out Authorization Key (PAK) de SideSwap, alors que cette clé et les autres clés d'autorisation n'ont pas été compromises.
• Le transfert représentait environ 95 % des réserves de Bitcoin de Liquid, intensifiant l'examen des contrôles du réseau.
• Liquid a suspendu l'activité du pont, tandis que la majorité des BTC retirés restait concentrée et que le backing du LBTC est resté intégralement adossé.

Le réseau Liquid, une sidechain Bitcoin développée par Blockstream pour des règlements plus rapides et l'émission d'actifs, enquête sur un peg-out inhabituel portant sur environ 4 000 BTC, après que les acteurs à l'origine du retrait se sont décrits comme des « whitehats ». Le CTO de Ledger, Charles Guillemet, a publiquement contesté cette description, estimant que les chercheurs en sécurité légitimes divulguent généralement les vulnérabilités avant de déplacer des garanties substantielles.

Ledger CTO: 4,000 BTC Pegged Out of Liquid Bridge, "Whitehat" Claim Raises Doubts

Ledger CTO Charles Guillemet said about 4,000 BTC were pegged out of the Liquid bridge, with an OP_RETURN message stating, "we are whitehats. contact us on chain." He argued that white hats do not… pic.twitter.com/o0CHl4gyM4

— Wu Blockchain (@WuBlockchain) September 6, 2026

Publication X

La transaction du 6 septembre a déplacé environ 3 996 BTC des réserves contrôlées par la fédération alors que le Bitcoin se négociait près de 79 675 dollars, valorisant le transfert à environ 318,4 millions de dollars. Une transaction ultérieure comportait un message OP_RETURN indiquant : « we are whitehats. contact us on chain. »

Le CTO de Ledger conteste la revendication de whitehat après le peg-out de 318 millions de dollars sur Liquid

Guillemet a fait valoir que retirer des centaines de millions de dollars avant d'ouvrir la communication diffère radicalement des pratiques conventionnelles de divulgation de vulnérabilités. Ses commentaires ont déplacé l'attention du transfert lui-même vers le comportement des acteurs contrôlant désormais les fonds.

Le CTO de Ledger a comparé la situation aux grandes exploits de ponts et de protocoles où les attaquants ont ensuite communiqué avec les projets concernés, citant l'attaque du pont Ronin en 2022 et l'exploit d'Euler Finance en 2023. Ronin avait perdu plus de 600 millions de dollars après le vol de clés de validateurs ayant permis des retraits non autorisés. Euler Finance avait finalement récupéré ses actifs à la suite de négociations, après qu'un exploit avait initialement drainé environ 197 millions de dollars. Les ponts inter-chaînes et les sidechains figurent régulièrement parmi les catégories les plus visées dans les incidents de sécurité crypto, et le cas Liquid touche directement à cet historique plus large.

Cependant, ces comparaisons historiques n'établissent pas l'intention malveillante dans l'incident du réseau Liquid. Les quelque 4 000 BTC n'ont pas été signalés comme rapidement dispersés ou blanchis ; au contraire, la majorité des fonds est restée concentrée après le peg-out. Les acteurs ont également explicitement demandé un contact via la blockchain Bitcoin.

Blockstream a ensuite répondu par un message on-chain demandant à la partie contrôlant les fonds de contacter son équipe de sécurité. Aucun accord confirmé ni retour d'actifs n'a été signalé à ce jour. La question centrale non résolue est de savoir si la description de whitehat des acteurs correspond à leurs actes — une affirmation qui n'a pas été vérifiée de manière indépendante.

Liquid enquête sur la façon dont 3 996 BTC ont franchi ses contrôles de sécurité de peg-out

Le réseau Liquid a ensuite confirmé un incident de sécurité, déclarant que le retrait était passé par la Peg-out Authorization Key de SideSwap, connue sous le nom de PAK, alors que la clé de SideSwap elle-même n'était pas compromise.

Liquid Network confirmed a security incident, saying the funds were withdrawn via SideSwap's Peg-out Authorization Key (PAK), while the key itself and other keys were not compromised. Exchanges have been notified and have paused or will pause LBTC deposits and withdrawals. Other…

— Wu Blockchain (@WuBlockchain) September 6, 2026

Publication X

Les autres clés d'autorisation ont également été signalées comme non compromises. Cette constatation a intensifié l'examen de la façon dont la transaction a satisfait aux exigences de retrait normales de Liquid.

Liquid utilise un modèle de sécurité fédéré : quinze fonctionnaires opèrent le réseau, tandis qu'un quorum de 11 sur 15 contrôle le peg Bitcoin. En fonctionnement normal, le LBTC doit être détruit avant que les BTC correspondants puissent quitter les réserves contrôlées par la fédération, et les restrictions PAK ajoutent une couche supplémentaire en limitant les peg-outs aux adresses Bitcoin autorisées. Contrairement aux transactions Bitcoin à confiance minimale, ce design fédéré concentre le pouvoir d'autorisation parmi un ensemble défini d'opérateurs, et c'est sur ce point que porte l'enquête actuelle.

L'analyse on-chain a indiqué que le LBTC correspondant a été brûlé lors du retrait, ce qui signifie que l'offre restante de LBTC continue de bénéficier d'un backing Bitcoin correspondant. Cette distinction a réduit les craintes immédiates concernant des passifs LBTC non couverts. Néanmoins, la transaction représentait environ 95 % des réserves de Bitcoin de Liquid.

Liquid a réagi en notifiant les exchanges, qui ont interrompu ou se préparaient à interrompre les dépôts et retraits de LBTC. Les nœuds du pont ont également été temporairement désactivés pendant que les membres de la fédération poursuivaient leur enquête. Les actifs, dont l'USDT, DePix et les actifs du monde réel tokenisés, n'ont pas été affectés, selon le réseau.

L'enquête porte désormais sur deux questions ouvertes : comment le processus d'autorisation a permis le peg-out, et si les BTC retirés seront restitués. La façon dont Liquid et Blockstream expliqueront l'écart entre les clés d'autorisation intactes et le retrait effectué est susceptible de façonner la confiance dans le modèle fédéré du réseau à l'avenir.

Source : Blockonomi