Le réseau Liquid a interrompu son activité dimanche après que des hackers présumés white hat ont retiré environ 4 000 Bitcoin (BTC) de son portefeuille de fédération, des fonds d'une valeur d'environ 320 millions de dollars au moment de l'incident. Liquid a divulgué cet événement de sécurité du 6 septembre dans une publication sur X.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network 🌊 (@Liquid_BTC) September 6, 2026

https://x.com/Liquid_BTC/status/2096696272447218108

Le retrait représentait environ 95 % des réserves de Bitcoin déclarées du réseau. Avant l'incident, le portefeuille de fédération détenait environ 4 200 BTC. Liquid n'a pas confirmé dans son annonce que les fonds seraient restitués. Le terme « white hat » désigne, dans l'industrie de la sécurité, des acteurs qui exploitent des vulnérabilités en affirmant avoir l'intention de restituer les fonds volés ou de divulguer la faille ; par le passé, des incidents impliquant des white hats autoproclamés ont eu des issues variables, et cette étiquette ne garantit donc en rien une restitution.

Ce que l'on sait des hackers white hat

Une transaction Bitcoin liée à l'incident comportait un message on-chain qui indiquait : « We are whitehats. Contact us on chain. » (« Nous sommes des white hats. Contactez-nous sur la chaîne. »)

Blockstream, la société qui développe l'infrastructure de Liquid, a tenté de contacter les hackers white hat présumés via un message signé sur la blockchain Bitcoin. Ni les parties impliquées ni les détails de la communication n'ont été divulgués.

Liquid a déclaré que le retrait avait été traité via la Peg-out Authorization Key, communément appelée PAK. La société a indiqué que la clé PAK, comme toutes les autres clés, n'avait pas été compromise.

La PAK limite la fonctionnalité de peg-out aux comptes enregistrés et aux adresses Bitcoin approuvées. Cette restriction détermine où la fédération peut envoyer des BTC lors d'un retrait. Le fait que les fonds aient été déplacés sans qu'aucune clé ne soit compromise suggère que le problème pourrait résider dans la manière dont le processus de peg-out a été déclenché plutôt que dans un vol de clés ; toutefois, Liquid n'a pas publié de détails sur la vulnérabilité et aucune conclusion ne peut encore être tirée.

Aucune information n'a été publiée sur la vulnérabilité exploitée par les hackers white hat présumés.

Pourquoi Liquid a suspendu l'activité du réseau

En réponse à l'incident, Liquid a arrêté ses nœuds de pont, empêchant les utilisateurs d'envoyer des transactions vers le réseau blockchain. Les nœuds de pont connectent les nœuds des utilisateurs aux serveurs fonctionnaires de la fédération. L'arrêt des nœuds de pont est une mesure de confinement courante pour les chaînes latérales fédérées, car contrairement à Bitcoin lui-même, il n'existe pas de réseau de mineurs indépendant pour continuer à valider les transactions si les opérateurs de la fédération retirent leur participation.

Les plateformes d'échange de cryptomonnaies ont été informées de la faille de sécurité et, selon la déclaration, avaient soit déjà interrompu l'acceptation et les retraits de LBTC, soit s'apprêtaient à le faire. Étant donné que le LBTC ne se négocie à parité avec le BTC que tant que le peg est considéré comme fiable, une suspension prolongée des peg-outs exerce généralement une pression sur les plateformes d'échange et les utilisateurs détenant l'actif de la chaîne latérale, comme on l'a observé lors de pannes antérieures d'autres produits Bitcoin fédérés ou adossés.

Liquid a indiqué que l'USDT, le DePix et les monnaies fiduciaires émis sur la chaîne latérale n'avaient pas été affectés par la faille, bien que des perturbations des portefeuilles soient attendues.

Les membres de la fédération s'efforcent de résoudre le problème et de reprendre les opérations. Selon la déclaration, la chaîne latérale restera hors ligne jusqu'à la résolution du problème. Parmi les questions ouvertes pour les observateurs figurent la question de savoir si le dialogue on-chain entre Blockstream et les white hats présumés aboutira à une restitution des fonds, si la vulnérabilité sera divulguée et comment la fédération modifiera ses contrôles de peg-out avant la réouverture.

Comment Liquid sécurise ses réserves de Bitcoin

Le Bitcoin retiré faisait partie des réserves du réseau Liquid. En fonctionnement normal, les utilisateurs déposent des BTC dans le portefeuille de fédération en échange d'un montant équivalent de LBTC, un processus appelé peg-in. La procédure inverse, le peg-out, exige qu'un membre de la fédération détruise les LBTC avant que le Bitcoin ne soit libéré. Les utilisateurs exploitant un nœud Liquid peuvent vérifier l'offre de LBTC par rapport au Bitcoin détenu par la fédération.

Selon la documentation de Blockstream, 15 membres de la fédération détiennent les clés du portefeuille de réserve, sécurisées dans des modules de sécurité matériels. Pour que du Bitcoin quitte le portefeuille, 11 membres doivent signer une transaction de peg-out standard. Cette conception multi-signatures constitue un modèle de confiance distinct de la preuve de travail de Bitcoin : la sécurité repose sur l'honnêteté et la rigueur opérationnelle des membres de la fédération plutôt que sur des incitations économiques pour des mineurs anonymes.

Liquid fonctionne sur Elements, une plateforme logicielle open source construite sur le protocole Bitcoin. Contrairement à Bitcoin, elle s'appuie sur les signatures des membres de la fédération plutôt que sur celles des mineurs pour la confirmation des blocs, produisant des blocs d'une minute dans des conditions normales.

Le réseau prend également en charge des jetones représentant divers types d'actifs, tels que des monnaies fiduciaires et des titres financiers. Les transactions confidentielles dissimulent les montants transférés et les types d'actifs aux observateurs tiers, et le LBTC est utilisé pour payer les frais de transaction.

Le projet a été fondé en 2018 afin d'accélérer les transferts entre les plateformes d'échange, les courtiers et autres utilisateurs. Le premier bloc de Liquid a été miné le 27 septembre, l'annonce officielle suivant le 10 octobre. Au lancement, le réseau comptait 23 participants, dont Bitfinex, OKCoin, BitMEX et SIX Digital Exchange. Le temps de règlement initial des transactions était de deux minutes.