Liquid Network, un réseau de règlement basé sur Bitcoin utilisé par les plateformes d'échange de cryptomonnaies, a suspendu les nouvelles transactions après qu'environ 320 millions de dollars en bitcoin ont été retirés de son portefeuille de fédération à la suite d'une exploitation de faille de sécurité.

Selon Liquid Network, environ 4 000 des 4 200 bitcoin détenus dans le portefeuille ont été prélevés par des personnes se décrivant comme des « white-hat hackers » (hackers éthiques).

Le réseau, lancé par Blockstream en 2018 et supervisé par une fédération de plus de 80 plateformes d'échange, entreprises d'infrastructure et gestionnaires d'actifs, a déclaré travailler au rétablissement d'un fonctionnement normal.

L'incident n'a pas impliqué de clé privée compromise. Les fonds ont en réalité été déplacés via SideSwap, une plateforme autorisée utilisée pour faciliter les transactions sur Liquid. SideSwap a déclaré ne pas pouvoir distinguer le bitcoin créé par le bug des fonds légitimes et a donc traité ces actifs de la même manière.

Blockstream a indiqué que l'exploitation était liée à un bug logiciel dans Elements, la technologie open source sur laquelle repose Liquid. Elements est le code sur lequel Liquid est construit, et étant donné son caractère open source, les correctifs du bug devraient transiter par les canaux de développement publics avant que le réseau ne reprenne un fonctionnement complet — un point susceptible d'influencer la rapidité avec laquelle les plateformes d'échange retrouveront confiance dans cette couche de règlement.

L'incident met en lumière les risques de sécurité auxquels est confrontée l'infrastructure crypto, alors que les plateformes d'échange dépendent de plus en plus des réseaux blockchain et des couches de règlement pour déplacer d'importants volumes d'actifs numériques. Liquid Network est l'une des principales sidechains Bitcoin, conçue pour permettre un règlement plus rapide et l'émission d'actifs entre institutions participantes, ce qui fait de l'intégrité de son portefeuille de fédération un élément essentiel de l'écosystème. Contrairement à la couche de base de Bitcoin, où des milliers de mineurs indépendants valident les transactions, les sidechains comme Liquid reposent sur une fédération de fonctionnaires nommés pour signer les blocs et détenir les fonds adossés — un modèle qui sacrifie une partie de la décentralisation au profit de la vitesse, et dont les hypothèses sont aujourd'hui remises en question.

Liquid n'a pas précisé quand les transactions reprendraient ni si le bitcoin retiré serait restitué. Restent à suivre les déclarations de Blockstream concernant le correctif d'Elements, celles des membres de la fédération sur leur participation continue, et celles des acteurs se présentant comme des white-hat hackers sur une éventuelle restitution des fonds.

Une étude de cas connexe, « Bitcoin Payment Infrastructure Hit by Exploit Targeting Lightning Nodes », est disponible ici : ÉTUDE DE CAS | Infrastructure de paiement Bitcoin touchée par une exploitation ciblant les nœuds Lightning.