ActualitésCryptoLe réseau Liquid reste à l'arrêt après le retour de 3 400 BTC à la suite de la brèche

Le réseau Liquid reste à l'arrêt après le retour de 3 400 BTC à la suite de la brèche

Auteur: 99 Bitcoins·

Points clés

  • Le groupe non identifié a restitué 3 400 des 4 000 BTC retirés du portefeuille de la fédération du réseau Liquid, laissant environ 598 BTC, d'une valeur d'environ 47 millions de dollars, en suspens.
  • Les attaquants ont retiré 4 000 BTC, alors valorisés à environ 320 millions de dollars, d'une réserve d'environ 4 200 BTC du portefeuille fédéré, ne laissant que 197 BTC et rendant le L-BTC sous-collatéralisé.
  • La communication entre Blockstream et le groupe, décrit comme des pirates au chapeau blanc présumés, s'est déroulée publiquement via des messages intégrés dans des transactions Bitcoin plutôt que par des canaux officiels.
  • Le réseau Liquid reste en pause pendant que Blockstream et les membres de la fédération achèvent les correctifs de sécurité, résolvent une division de chaîne et confirment que le L-BTC est entièrement adossé avant le redémarrage.
  • Les autres actifs émis sur Liquid, y compris Tether, n'ont pas été affectés, et les plateformes d'échange ont été invitées à geler les dépôts et retraits de L-BTC.
Le réseau Liquid reste à l'arrêt après le retour de 3 400 BTC à la suite de la brèche

Un groupe non identifié, à l'origine de la brèche du réseau Liquid survenue dimanche, a restitué 3 400 des 4 000 BTC retirés du portefeuille de la fédération du réseau, selon les informations partagées par Samson Mow, ancien directeur de la stratégie de Blockstream, qui publie régulièrement des mises à jour sur l'incident. Environ 598 BTC, d'une valeur d'environ 47 millions de dollars, restent en suspens.

Liquid n'a pas repris ses opérations normales. Blockstream et les membres de la fédération du réseau travaillent sur des mesures de sécurité supplémentaires, sur la résolution d'une division de chaîne apparue pendant la pause, et se préparent à confirmer que le L-BTC est entièrement adossé avant un redémarrage. Cette pause empêche les utilisateurs de la sidechain de transférer des actifs via le pont Bitcoin jusqu'à ce que les opérateurs achèvent ces travaux.

L'incident survient alors que le BTC s'échange à 78 500 $, en baisse de 1,5 % sur les dernières 24 heures et de 0,5 % sur la semaine. Le volume quotidien de transactions s'élève à 27,9 milliards de dollars.

La majeure partie des BTC retirés a été restituée

Le groupe a été décrit comme des pirates au chapeau blanc présumés. Après l'annonce par Blockstream que les nœuds de pont affectés avaient été corrigés, le groupe a renvoyé 3 400 BTC vers le portefeuille de la fédération de Liquid.

Les négociations se sont déroulées publiquement via des messages inscrits dans des transactions Bitcoin plutôt que par un canal de communication officiel. Utiliser le registre Bitcoin lui-même comme tableau d'affichage est possible car des données arbitraires peuvent être intégrées dans les sorties de transaction, et en l'occurrence cela a fourni une trace visible des échanges pendant que le réseau était hors ligne. Le statut des 598 BTC restants demeure irrésolu, tandis que Blockstream continue de dialoguer avec le groupe, selon les comptes rendus de l'incident.

JUST IN: 4,000 Bitcoin worth $320 million withdrawn following Liquid Network hack. The hacker is now communicating with network maintainers through on-chain Bitcoin transactions & intends to return the $BTC after the vulnerability is fixed. pic.twitter.com/OXpS1X3oqK

— Watcher.Guru (@WatcherGuru) September 7, 2026 (https://x.com/WatcherGuru/status/2096826035736088800?ref_src=twsrc%5Etfw)

Impact sur le système de réserves de Liquid

Le réseau Liquid est une sidechain Bitcoin développée par Blockstream. Conçu comme une couche de règlement plus rapide et plus privée au-dessus de Bitcoin, il est soutenu et maintenu par une fédération comprenant des plateformes d'échange et des mineurs. Contrairement à la chaîne principale de Bitcoin, dont la sécurité repose sur le minage à preuve de travail, Liquid repose sur cette fédération de membres fonctionnaires pour signer les blocs et détenir les bitcoins adossés, ce qui concentre la responsabilité des réserves dans le portefeuille de la fédération.

Chaque unité de son jeton, le L-BTC, est censée correspondre un à un avec des bitcoins détenus dans un portefeuille fédéré partagé. Les attaquants ont retiré 4 000 BTC, d'une valeur d'environ 320 millions de dollars à l'époque, d'une réserve d'environ 4 200 BTC, ne laissant que 197 BTC dans le portefeuille de la fédération.

Ce retrait a laissé le L-BTC loin d'être entièrement adossé. Les opérateurs ont désactivé les nœuds de pont, mis le réseau en pause et demandé aux plateformes d'échange de geler les dépôts et retraits de L-BTC. Les autres actifs émis sur Liquid, y compris Tether, n'ont pas été affectés.

Les travaux de sécurité se poursuivent avant le redémarrage

Update: 3,400 BTC of the roughly 4,000 BTC withdrawn on September 6 has been returned to the @Liquid_BTC Federation wallet. The return followed confirmation from @Blockstream that the affected bridge nodes have been patched. Approximately 598 BTC remains outstanding, and…

— Samson Mow (@Excellion) September 7, 2026 (https://x.com/Excellion/status/2097060644977877433?ref_src=twsrc%5Etfw)

Selon la mise à jour de Mow, le réseau reste en pause pendant que Blockstream et les membres de la fédération effectuent des correctifs et des améliorations de sécurité supplémentaires, traitent la division de chaîne et se préparent à un redémarrage sûr. Les informations disponibles ne fournissent pas de détails techniques sur la vulnérabilité.

Les travaux restants comprennent l'achèvement de la réponse de sécurité, la résolution de la division de chaîne et le rétablissement de la confiance dans le fait que le L-BTC est entièrement adossé avant la reprise d'une activité normale.

Mow a indiqué qu'environ 598 BTC restaient en suspens et que Blockstream continuait de dialoguer avec les pirates au chapeau blanc présumés. Il a également conseillé aux utilisateurs de ne pas envoyer de bitcoins vers les adresses peg-in de Liquid tant que le redémarrage du réseau n'a pas été confirmé.

La restitution de 3 400 BTC atténue le manque de collateral immédiat, mais ne clôt pas l'incident. Les opérateurs de Liquid doivent encore achever les travaux de sécurité, traiter la division de chaîne et établir que le L-BTC est entièrement adossé avant que le réseau ne puisse redémarrer. D'ici là, les utilisateurs sont priés d'attendre la confirmation du réseau.

Source : 99Bitcoins