Le réseau Liquid a suspendu son activité sur sa sidechain Bitcoin après que des pirates au chapeau blanc présumés ont retiré environ 4 000 bitcoins, d'une valeur d'environ 320 millions de dollars, du portefeuille de la fédération du réseau, selon un communiqué publié par le projet.

L'incident, révélé le 6 septembre, représentait environ 95 % des réserves de Bitcoin déclarées par Liquid. Le réseau détenait environ 4 200 BTC en réserves avant le retrait, ce qui en fait l'un des incidents de sécurité les plus graves ayant affecté la sidechain Bitcoin.

Liquid a indiqué que ce retrait l'a contrainte à suspendre temporairement les opérations du réseau pendant que les membres de la fédération enquêtent sur l'incident et s'efforcent de résoudre le problème de sécurité.

Blockstream, le fournisseur de technologie du réseau, tentait d'établir un contact avec les parties responsables par le biais d'un message signé enregistré sur la blockchain Bitcoin. Liquid a décrit ces individus comme des pirates au chapeau blanc présumés, mais n'a pas révélé leur identité ni confirmé si les bitcoins retirés seraient restitués.

Une clé d'autorisation de peg-out utilisée pour le retrait

Selon Liquid, les fonds ont été retirés à l'aide de la SideSwap Peg-out Authorization Key, communément appelée SideSwap PAK. Le réseau a déclaré que la clé elle-même n'avait pas été compromise et qu'aucune indication ne suggérait que d'autres clés avaient été compromises.

Cependant, Liquid n'a pas divulgué la vulnérabilité sous-jacente qui a permis ce retrait massif. L'absence de précisions laisse ouvertes des questions sur la manière dont la transaction a été autorisée et sur la nécessité de mesures de protection supplémentaires avant une reprise des opérations normales.

Un message on-chain intégré dans une transaction Bitcoin associée à l'incident indiquait que les individus à l'origine du retrait s'identifiaient comme des pirates au chapeau blanc et demandaient à Liquid de les contacter via la blockchain.

Liquid a informé les plateformes d'échange de cryptomonnaies de l'incident. Certaines ont suspendu les dépôts et retraits impliquant le LBTC, le jeton adossé au Bitcoin émis sur la sidechain, tandis que d'autres étaient susceptibles de mettre en place des restrictions similaires.

Le réseau a également désactivé temporairement ses nœuds de pont, empêchant les utilisateurs de soumettre de nouvelles transactions. Cette suspension maintient effectivement la sidechain Liquid à l'arrêt jusqu'à la résolution de l'incident de sécurité, limitant la capacité des utilisateurs à déplacer leurs actifs via le réseau.

We are aware of a security incident on @Liquid_BTC . Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network (@Liquid_BTC) September 6, 2026

Les autres actifs de Liquid réputés non touchés

Malgré l'ampleur du retrait de Bitcoin, Liquid a déclaré que les autres actifs émis sur le réseau n'étaient pas affectés par l'incident, notamment USDT, DePix et divers actifs du monde réel.

Le réseau a toutefois averti que la perturbation affecterait les portefeuilles et les utilisateurs tentant d'interagir avec Liquid tant que l'infrastructure de pont resterait désactivée. Les restrictions temporaires devraient rester en vigueur jusqu'à ce que les membres de la fédération estiment que les opérations du réseau peuvent reprendre en toute sécurité.

Liquid est une sidechain Bitcoin, lancée par Blockstream en 2018, conçue pour permettre des transactions plus rapides et plus confidentielles tout en prenant en charge l'émission d'actifs numériques. Les bitcoins déposés sur le réseau Bitcoin sous-jacent sont représentés sur Liquid par le LBTC, les membres de la fédération étant chargés de préserver les bitcoins adossant ces jetons. Le modèle de fédération diffère des conceptions basées sur des ponts en ce sens que des institutions membres de confiance, plutôt qu'un protocole de contrats intelligents, contrôlent le mouvement des fonds entre la sidechain et le réseau Bitcoin principal — ce qui signifie que les incidents impliquant des clés contrôlées par la fédération affectent directement les réserves adossant les jetons des utilisateurs.

La fédération joue un rôle central dans le modèle de sécurité de Liquid, ses membres surveillant les bitcoins détenus pour garantir les actifs de la sidechain. Le retrait d'une part si importante de ces réserves soulève donc des inquiétudes opérationnelles et de sécurité majeures pour le réseau, et s'inscrit dans une histoire plus large d'exploits majeurs inter-chaînes et de ponts dans le secteur des cryptomonnaies, comme les incidents du Ronin Network et de Wormbridge, qui ont poussé le secteur à réévaluer la gestion des clés et les protections multi-signatures.

Liquid a déclaré que les membres de la fédération travaillaient à résoudre l'incident et à rétablir une activité normale. Le projet n'a fourni aucun calendrier précis pour le redémarrage de la sidechain ni divulgué de détails supplémentaires sur ses communications avec les pirates au chapeau blanc présumés.

L'incident devrait maintenir l'attention sur la sécurité des sidechains Bitcoin et sur les mécanismes utilisés pour autoriser les retraits des portefeuilles fédérés. L'issue de l'enquête de Liquid — notamment la récupération ou non des bitcoins retirés, la manière dont la vulnérabilité sera corrigée et l'ajustement éventuel des procédures de gestion des clés par la fédération — sera déterminante pour savoir quand les opérations normales pourront reprendre et si la confiance dans le modèle de réserves du réseau pourra être maintenue.