Environ 4 000 BTC ont quitté le Liquid Network, la sidechain fédérée exploitée par la Blockstream d'Adam Back, début septembre, et environ 600 BTC — une somme d'une valeur d'environ 47 millions USD — n'ont toujours pas été restitués. L'exploit a coïncidé avec de nouvelles turbulences autour des ventures de Back : un accord de trésorerie en bitcoin de 4 milliards USD issu de son cercle a échoué, et Bloomberg rapporte que plusieurs entreprises poursuivent la société minière Exacore. Aucun lien de causalité entre le piratage, l'accord raté et les poursuites n'est établi.

Back est un cryptographe dont le schéma Hashcash est cité dans le livre blanc de Bitcoin ; il est ainsi considéré comme un pionnier et un des premiers enthousiastes de Bitcoin. En 2014, il a fondé Blockstream, qui construit des infrastructures pour Bitcoin, dont le Liquid Network. La sidechain règle les bitcoins sous forme de L-BTC, les jetons étant adossés à des BTC que les utilisateurs déposent d'abord dans un portefeuille de la soi-disant Fédération. Selon Bloomberg, Blockstream a levé 210 millions USD après la conférence Bitcoin 2024 à Nashville. En avril 2025, il était également question de plus de 350 millions USD pour l'unité minière — alors que Blockstream avait séparé son activité minière environ deux ans plus tôt.

Du L-BTC non adossé : comment l'exploit a drainé 4 000 BTC

L'attaque a exploité une faille dans Elements, le logiciel sur lequel fonctionne Liquid. Le bug affectait un cache qui vérifie les preuves de plage — les vérifications cryptographiques qui maintiennent la confidentialité des montants des transactions sur Liquid tout en permettant au réseau de vérifier leur validité. Les attaquants ont d'abord utilisé cette brèche pour créer du L-BTC sans bitcoin derrière. Ils ont ensuite utilisé la clé d'autorisation de peg-out (PAK) du service Liquid SideSwap, ce qui leur a permis d'échanger les jetons non adossés contre de vrais retraits de BTC depuis leefeuille de la Fédération. La chaîne d'exploitation a ainsi combiné les deux dispositifs de sécurité qui soutiennent le modèle fédéré — le logiciel validant les transactions et les clés autorisant les retraits — ce qui explique qu'une seule faille ait pu atteindre la réserve même qui adosse tous les L-BTC.

Au total, environ 4 000 BTC d'une valeur d'environ 320 millions USD ont quitté le portefeuille de cette manière. Avant l'attaque, il contenait environ 4 200 BTC ; après, seulement 197 BTC. La Fédération détient cette réserve, qui provient des dépôts des utilisateurs. En conséquence, les L-BTC en circulation ont temporairement perdu la majeure partie de leur adossement.

Des white hats autoproclamés restituent la majeure partie des fonds

Les attaquants se sont présentés comme des white hats, c'est-à-dire des chercheurs en sécurité qui signalent les failles au lieu de les exploiter. Ils ont ensuite restitué environ 3 400 BTC. Mais ils ont conservé environ 598 BTC, d'une valeur d'environ 47 millions USD, comme récompense qu'ils se sont eux-mêmes accordée. Dans un message on-chain, l'attaquant a exigé une prime de 10 %.

Samson Mow, ancien directeur de la stratégie de Blockstream, a confirmé le montant restant. Il a également déclaré que Blockstream restait en contact avec les hackers white hat. Le propre décompte de Blockstream, en revanche, établit le chiffre à environ 602 BTC. La société d'analyse TRM Labs classe l'incident, d'un montant d'environ 319 millions USD, comme le plus grand piratage de 2026 à ce jour ; selon les analystes, 85 % des fonds sont revenus.

Quelques jours après l'attaque, un correctif pour Elements a fermé la faille, et le réseau a ensuite repris la production de blocs. Blockstream a finalement rejeté la demande de prime : « Nous ne paierons pas pour la restitution d'un bien volé. Nous n'abandonnerons pas nos utilisateurs. » L'entreprise qualifie l'incident de vol. Prendre des actifs sans autorisation et retarder leur restitution est « un crime, pas une divulgation responsable », a-t-elle déclaré — un comportement qui, selon elle, n'a rien à voir avec le travail des white hats. La gestion des attaquants qui exigent un paiement est un dilemme récurrent après les grands exploits cryptos ; la réponse de Blockstream ici a été un refus sans ambiguïté.

Dès le 10 septembre, Back avait assuré que l'ancrage 1:1 du L-BTC au bitcoin resterait adossé. Cependant, selon un avis de Liquid de fin septembre, les peg-outs — les retraits de Liquid vers la blockchain Bitcoin — restent suspendus. Les quelque 602 BTC restants comptent donc toujours comme non récupérés. Pour les détenteurs de L-BTC, la suspension constitue la contrainte pratique, car sans peg-outs les bitcoins détenus sur Liquid ne peuvent pas être retirés vers la chaîne principale ; un avis ultérieur levant la suspension, ainsi que tout mouvement des pièces restantes, sont les indicateurs visibles à surveiller.

BSTR et Cantor annulent l'accord de 4 milliards USD

Back est également PDG et cofondateur de Bitcoin Standard Treasury Company (BSTR), un véhicule de trésorerie en bitcoin — une société dont le bilan est principalement composé de bitcoin. En juillet 2025, BSTR a signé un accord de fusion avec Cantor Equity Partners I (CEPO), coté au Nasdaq, une société d'acquisition à vocation spéciale (SPAC) — une société écran cotée qui introduit en bourse une entreprise privée par le biais d fusion. Selon les conditions initiales, le véhicule devait apporter 30 021 BTC, d'une valeur de plus de 3 milliards USD, dans le cadre de la combinaison, tandis que 1,5 milliard USD supplémentaires devaient provenir d'un PIPE, une levée de fonds privée auprès d'investisseurs sélectionnés. Au total, l'accord impliquait une valorisation d'environ 4 milliards USD. Les votes sur la transaction ont toutefois été reportés à plusieurs reprises.

En août 2026, un peu plus d'un an après la signature, BSTR et CEPO ont résilié l'accord. Le communiqué de presse de BSTR (fichier SEC) décrit la résiliation comme mutuelle et cite la faiblesse des valorisations des véhicules de trésorerie en bitcoin cotés et la perturbation des marchés de capitaux comme raisons. Bloomberg, en revanche, attribue la résiliation à Cantor. L'affaire n'est pas close : selon Cantor, BSTR doit des frais de résiliation de 15 millions USD. Pour l'instant, il ne reste donc de l'accord prévu à un milliard de dollars qu'une créance de plusieurs millions.

Exacore : factures d'électricité et poursuites de fournisseurs dans l'activité minière

Exacore opère dans le minage de bitcoin, où les installations de calcul produisent de nouveaux blocs et consomment de grandes quantités d'électricité. Selon Bloomberg, l'activité minière séparée de Blockstream a travaillé avec Exacore comme partenaire. Le dirigeant d'Exacore, selon le rapport, est Chris Cook, un proche de longue date de Back. Un tribunal a condamné Cook en 2008 à 41 mois de prison pour fraude postale, rapporte Bloomberg, et une action en justice liée à un Boeing 767 est en instance en Floride.

Le fournisseur d'énergie Xcel Energy a poursuivi Exacore pour factures d'électricité impayées, avec environ 1,1 million USD en souffrance, selon Bloomberg. Giga Energy a déposé plainte en février parce qu'Exacore aurait violé un contrat d'achat de matériel minier ; Exacore le conteste, écrit Bloomberg. Par ailleurs, BLS Electrical réclame un peu moins d'un million USD pour des travaux et du matériel impayés.

Les détails des affaires proviennent du rapport de Bloomberg, et les montants reflètent le point de vue des plaignants. Les seules créances de Xcel et BLS totalisent environ 2 millions USD, ce qui fait de la facture d'électricité le plus gros poste parmi les créances quantifiées par Bloomberg. Ce mélange de créances — électricité, matériel minier, travaux électriques — reflète la structure de coûts d'une activité construite autour de l'énergie et d'équipements spécialisés. Aucune des actions n'a encore été jugée ; en l'état, les montants demeurent des créances et non des constatations judiciairesn

Blockstream prend ses distances avec son partenaire minier

Blockstream établit une démarcation avec Exacore. Un porte-parole a déclaré que la société n'a aucune implication opérationnelle dans Exacore et aucun lien avec l'entreprise. De même, le président Michael Minkevich prend ses distances avec le minage, qu'il décrit comme capitalistique et peu adapté à Blockstream.

Néanmoins, Bloomberg rapporte un lien avec le minage qui passe par Back lui-même. Un document de 2025 le désigne comme directeur de BM OpCo, l'emprunteur du Blockstream Mining Note 2 (BMN2), indique le rapport. Selon Blockstream, Back n'y détient aucune participation. Émis au Luxembourg en 2024, le titre transite par SICOS Securities, avec STOKR assurant sa tokenisation. En octobre 2025, sa capacité est passée de 200 millions USD à 2 milliards USD. Back n'a pas répondu aux demandes de Bloomberg.

Où en sont les choses

Environ 600 BTC issus de l'exploit du Liquid restent en souffrance, et Blockstream refuse de payer une prime pour leur restitution. Bloomberg indique que des poursuites avec des créances quantifiées totalisant environ 2 millions USD sont en instance contre Exacore. Selon Cantor, BSTR doit également 15 millions USD à Cantor. Désormais, les indicateurs concrets à surveiller sont la restitution des pièces restantes, un avis de Liquid levant la suspension des peg-outs, la résolution de la créance de 15 millions USD et l'issue des poursuites contre Exacore.

Source : Crypto Valley Journal, sur la base de reportages de Bloomberg.