Liquid Network, une blockchain liée à Bitcoin utilisée par les plateformes d'échange pour un règlement plus rapide, a révélé qu'environ 4 000 des quelque 4 200 BTC détenus dans son portefeuille de fédération ont été retirés le 6 septembre 2026. Les fonds étaient évalués à environ 320 millions de dollars américains (405 millions de dollars singapouriens).

Le retrait a concerné environ 95 % des réserves du portefeuille et a conduit Liquid à suspendre les nouvelles transactions. L'ampleur du prélèvement fait de cet incident l'un des événements de sécurité cryptographique les plus importants de 2026, et il attire de nouveau l'attention sur le compromis qu'offrent les sidechains : un règlement plus rapide et moins coûteux que la chaîne de base Bitcoin, mais une sécurité qui dépend des logiciels de la fédération et des clés de ses membres plutôt que du minage par preuve de travail de Bitcoin lui-même.

Nous avons connaissance d'un incident de sécurité sur @Liquid_BTC. De prétendus hackers éthiques ont retiré environ 4 000 BTC (~320 millions de dollars) du portefeuille de la Liquid Federation. L'équipe @Blockstream travaille à les contacter sur la chaîne avec un message signé. Ce que nous savons à ce jour, c'est que les fonds… — Liquid Network (@Liquid_BTC) 6 septembre 2026

Le piratage de Liquid Network suspend les nouvelles transactions

Liquid Network a décrit les auteurs comme de prétendus hackers éthiques — des personnes qui affirment exploiter des vulnérabilités dans l'intention de restituer les fonds, souvent moyennant une rémunération. Le réseau a indiqué que les portefeuilles Liquid seraient touchés et que les membres de la fédération travaillaient à résoudre l'incident et à rétablir une activité réseau normale. Que les fonds soient finalement restitués, et à quelles conditions, reste l'une des questions ouvertes clés soulevées par cette révélation.

Les fonds ont été retirés via SideSwap, une plateforme de règlement autorisée à traiter les transferts depuis le réseau. Liquid a affirmé que la clé concernée n'avait pas été compromise. Selon les informations rapportées sur l'incident, Blockstream a mis le réseau en pause et les plateformes d'échange ont été invitées à suspendre les dépôts et retraits de L-BTC pendant que le problème était traité.

Comment Liquid est utilisé pour le règlement Bitcoin

Liquid Network a été lancée en 2018 par Blockstream, une entreprise de technologie blockchain cofondée par le cryptographe Adam Back. Selon Blockstream, le réseau est géré par une fédération de plus de 80 plateformes d'échange, entreprises d'infrastructure et gestionnaires d'actifs.

Le réseau émet du Liquid Bitcoin, ou L-BTC, contre du Bitcoin, qui est alors verrouillé. Cette structure est conçue pour aider les plateformes d'échange à régler les transactions plus rapidement lorsque la principale blockchain Bitcoin connaît une congestion, ce qui peut ralentir les transactions et les rendre coûteuses. Étant donné que la solidité du L-BTC dépend entièrement du mécanisme d'ancrage qui le soutient, tout bug affectant l'émission ou le rachat du L-BTC concerne directement les réserves détenues dans le portefeuille de fédération. Blockstream compte BTSE et Bitfinex parmi les utilisateurs de Liquid. BitMEX, qui a annoncé sa fermeture en septembre, était également un utilisateur.

Chers utilisateurs de BitMEX, aujourd'hui, c'est le cœur lourd que nous annonçons que la plateforme BitMEX cessera ses opérations à compter du 23 septembre 2026 à 04:00:00 UTC. Le propriétaire et opérateur de BitMEX, HDR Global Trading Limited, a pris la difficile décision de fermer ses opérations… — BitMEX (@BitMEX) 23 juillet 2026

Les informations rapportées concernaient le portefeuille de fédération de Liquid, son processus de peg-out et les logiciels associés au réseau. Elles ne décrivaient pas une compromission de la blockchain de base de Bitcoin.

Ce que les preuves préliminaires révèlent sur la faille

Les détails de la vulnérabilité restaient préliminaires. Aneirin Flynn, directeur général de FailSafe, entreprise de technologies de cybersécurité, a déclaré que les premières preuves pointaient vers un bug permettant l'émission de L-BTC. D'autres informations ont indiqué que SideSwap avait identifié un bug dans le logiciel Elements de Blockstream et que le L-BTC concerné par le peg-out avait été créé via ce bug. Elements est la base de code open source sur laquelle Liquid est construite, ce qui signifie qu'une faille à ce niveau a des implications pour quiconque exploite un logiciel qui en dérive, et pas seulement pour la fédération Liquid elle-même.

Flynn a déclaré que l'incident avait mis en évidence une faiblesse dans le modèle de validation et de garantie de Liquid, citant l'ampleur du prélèvement des réserves et la décision de mettre le réseau en pause. L'épisode a été rapporté parmi d'autres incidents de sécurité cryptographique en 2026, notamment un prélèvement de 6 millions de dollars américains sur une plateforme de prêt d'actifs numériques liée à Crypto.com et un piratage en août impliquant le portefeuille Bitcoin hors ligne Coldcard. Ensemble, ces incidents ont maintenu les audits de sécurité des logiciels de sidechain et des portefeuilles matériels en tête de l'agenda de l'industrie cette année.

L'article Piratage de Liquid Network : 95 % des réserves du portefeuille retirés est apparu en premier sur icobench.com.