La sidechain Bitcoin Liquid Network a subi une faille de sécurité majeure le 6 septembre, lorsque environ 4 000 BTC — d'une valeur d'environ 320 millions de dollars au moment des faits — ont été retirés de son portefeuille de fédération. Le montant volé représentait environ 95 % des quelque 4 200 BTC détenus dans le portefeuille concerné. Les acteurs se sont ensuite identifiés onchain comme des hackers éthiques (white hat) et ont proposé de restituer la majeure partie du Bitcoin une fois la vulnérabilité sous-jacente corrigée.

Le réseau a suspendu les nouvelles transactions pendant que Blockstream et les membres de la fédération enquêtaient sur la défaillance de sécurité. Liquid fonctionnant comme une sidechain fédérée — son Bitcoin verrouillé est sécurisé collectivement par un groupe de fonctionnaires plutôt que par les mineurs de Bitcoin — l'incident place ce modèle de confiance sous surveillance, un modèle qui diffère fondamentalement de la sécurité par preuve de travail du réseau de base Bitcoin. Le prix du Bitcoin est resté largement épargné, se maintenant autour de 80 000 dollars, une réaction mesurée suggérant que les traders considèrent pour l'instant l'exploit comme un problème de sécurité propre à Liquid plutôt que comme une compromission du réseau de base Bitcoin.

Près de 4 000 BTC drainés du réseau Liquid

Dans ce dernier cas de piratage crypto « white hat », la plateforme Layer-2 Bitcoin Liquid Network a perdu 4 000 Bitcoins, d'une valeur de 320 millions de dollars, depuis son portefeuille de fédération. L'incident s'ajoute à une série d'attaques récentes qui ont suscité des inquiétudes concernant la sécurité des actifs numériques.

Liquid Network a indiqué qu'environ 4 000 des 4 200 Bitcoins détenus dans son portefeuille Liquid Federation ont été volés. Le réseau a décrit les auteurs comme des « hackers white hat présumés » — des acteurs qui déplacent des fonds après avoir découvert des vulnérabilités avec l'intention de les restituer, souvent contre rémunération.

Dans un message publié sur X, Liquid Network a déclaré :

« Les portefeuilles Liquid seront impactés, et nous sommes désolés pour la gêne occasionnée. Les membres de la fédération travaillent activement à la résolution de ce problème afin de rétablir une activité réseau normale. »

(https://x.com/Liquid_BTC/status/2096696272447218108)

La plateforme a temporairement désactivé ses Bridge Nodes, ce qui signifie qu'aucune nouvelle transaction ne peut avoir lieu sur le réseau. La sidechain Liquid a également été mise en pause jusqu'à la résolution du problème. Cette pause laisse les utilisateurs de L-BTC dans l'incapacité de déplacer leurs actifs pendant que la fédération corrige la faille, illustrant le compromis opérationnel accepté par les sidechains en échange d'un règlement plus rapide.

Liquid Network a précisé que les fonds volés ont été retirés via SideSwap, une plateforme de règlement autorisée à traiter les transferts depuis le réseau. Point important, selon Liquid Network, la clé concernée n'a pas été compromise.

Les hackers acceptent de restituer les fonds

Lancé en 2018 par Blockstream Corp., Liquid est utilisé par les plateformes d'échange pour un règlement plus rapide. La plateforme Layer-2 répond aux transactions plus lentes et plus coûteuses pouvant survenir sur la blockchain Bitcoin en période de congestion du réseau. Le réseau émet du Liquid Bitcoin, ou L-BTC, contre du Bitcoin réel qui est verrouillé.

À la suite du piratage, les premières preuves pointent vers un bug ayant permis l'émission de L-BTC, ce qui a permis aux hackers de drainer 95 % du BTC total de la plateforme.

Les hackers ont toutefois indiqué être disposés à restituer les fonds sous certaines conditions. Coin Bureau a rapporté que le hacker white hat présumé à l'origine de l'exploit a fait savoir qu'il prévoyait de restituer la majeure partie des fonds volés après avoir drainé environ 95 % du portefeuille de réserve de Liquid Network (https://x.com/coinbureau/status/2096837114990301418).

Répondant à Blockstream onchain, le hacker a demandé : « Renvoyer la majeure partie à [adresse de fédération], est-ce que ça va ? »

« Veuillez d'abord corriger le bug. La chaîne est exposée à un risque dans le dernier commit actuellement. Assurez-vous que chaque nœud est patché », ont ajouté les hackers.

Les piratages crypto font des ravages en 2026

L'attaque fait suite à plusieurs incidents récents visant l'infrastructure crypto. La semaine dernière, un attaquant a drainé 6 millions de dollars d'une plateforme de prêt d'actifs numériques liée à Crypto.com. En août, un piratage impliquant le portefeuille Bitcoin hors ligne Coldcard avait également soulevé des inquiétudes quant à la sécurité du stockage des actifs numériques.

Malgré l'incident, le prix du Bitcoin n'a subi aucun impact notable. Au moment de la rédaction, BTC se négocie en baisse de seulement 0,5 % à 79 455 dollars, avec une capitalisation boursière de 1 600 milliards de dollars.

Pour l'industrie, cet épisode devrait raviver l'attention sur les audits de sécurité des sidechains et des fédérations, et sur la capacité des ponts et réseaux Layer-2 — régulièrement la cible d'exploits majeurs — à restaurer la confiance des utilisateurs dans la garde centralisée d'actifs adossés au Bitcoin. Il conviendra de suivre le déploiement complet du correctif sur les nœuds de la fédération et la confirmation de la restitution promise des fonds.

Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier. Les marchés des cryptomonnaies peuvent connaître de fortes fluctuations de prix.

Source : The Market Periodical (https://themarketperiodical.com/2026/09/07/crypto-hack-liquid-network-hackers-agree-to-give-most-funds-from-4000-bitcoin-theft/)