Liquid gèle ses opérations Bitcoin

La sidechain Bitcoin Liquid a mis en pause son activité réseau après qu'environ 4 000 BTC ont été retirés de son portefeuille de la Fédération lors d'un incident de sécurité. Les auteurs du retrait se présentent comme des hackers éthiques (« white hat ») et ont déclaré à Blockstream qu'ils avaient l'intention de restituer la majeure partie des fonds une fois la faille logicielle sous-jacente corrigée.

À la suite de l'incident, la fonctionnalité des nœuds de pont de Liquid a brièvement été suspendue, rendant impossible la soumission de nouvelles transactions sur le réseau. Les plateformes d'échange ont également été informées, et certaines ont suspendu — ou prévoient de suspendre — les dépôts et retraits de L-BTC, illustrant la rapidité avec laquelle des problèmes au niveau du protocole peuvent affecter l'accès des utilisateurs sur les services connectés.

Le montant retiré représente une part importante des Bitcoins détenus dans le portefeuille de la Fédération. Liquid a confirmé qu'un total d'environ 4 000 BTC, d'une valeur d'environ 320 millions de dollars au moment de l'incident, avait été prélevé.

Nous sommes informés d'un incident de sécurité sur @Liquid_BTC. De prétendus hackers white hat ont retiré ~4 000 BTC (~320 millions de dollars) du portefeuille de la Fédération Liquid. L'équipe @Blockstream travaille à les contacter on-chain avec un message signé. Ce que nous savons à ce stade, c'est que les fonds…

— Liquid Network 🌊 (@Liquid_BTC) 6 septembre 2026

Le réseau a indiqué que les autres actifs sur Liquid — tels que USDT, DePix et les actifs du monde réel — n'ont pas été affectés. L'incident concerne le L-BTC, l'actif adossé au Bitcoin de Liquid. Chaque utilisateur peut effectuer un peg-out de L-BTC, ce qui libère un montant équivalent de Bitcoin depuis les réserves de Bitcoin du réseau.

SideSwap affirme que ses systèmes n'ont pas été compromis

Selon SideSwap, un client a utilisé son service de peg-out pour transférer 4 000 L-BTC dans son système à 14:05 UTC. Une autorisation de peg-out valide a été reçue, puis payée à l'adresse Bitcoin à 14:28 UTC : 3 996 BTC ont été envoyés, avec des frais de transaction de 0,007 BTC.

SideSwap a affirmé que sa clé d'autorisation de peg-out n'avait pas été piratée et que ses systèmes n'avaient pas été compromis. Blockstream, en revanche, a décrit le L-BTC impliqué dans la transaction comme « buggé » — conséquence d'une faille dans Elements, le logiciel open source utilisé pour construire Liquid.

SideSwap a déclaré que, la transaction ayant été correctement autorisée, il n'existait aucun moyen pratique de distinguer les L-BTC problématiques des L-BTC normaux.

Les hackers promettent de restituer la majeure partie des BTC

Les acteurs ont communiqué avec Blockstream via des messages Bitcoin signés. Alex Thorn, directeur de la recherche chez Galaxy Digital, a détaillé l'échange, indiquant que le groupe avait demandé à Blockstream de corriger la vulnérabilité avant toute restitution.

Dans un message, les acteurs ont déclaré qu'ils renverraient la majeure partie des Bitcoin à l'adresse de la Fédération après avoir confirmé que chaque nœud Liquid avait été mis à jour. Ils ont également envoyé des informations techniques chiffrées à Blockstream via PGP. De petits transferts de Bitcoin entre les membres du groupe fournissent des preuves on-chain de la communication avec la fédération. Au moment de la dernière mise à jour, les fonds n'avaient pas encore été restitués.

Liquid reste en pause tandis que Blockstream et les membres de la Fédération travaillent sur la réponse au niveau du réseau. SideSwap a également restreint les nouveaux peg-ins et peg-outs et suspendu les nouveaux dépôts jusqu'à la reprise officielle des services.

Les quelque 4 000 BTC demeurent au centre d'un processus de récupération en cours, la phase suivante dépendant de la correction de la vulnérabilité d'Elements sur l'ensemble du réseau Liquid.

Source : CryptoNinjas