La sidechain Liquid de Blockstream est à l'arrêt depuis dimanche, après qu'environ 4 000 BTC, d'une valeur d'environ 320 millions de dollars, ont quitté le portefeuille de la fédération qui garantit chaque L-BTC en circulation.

Lancé par Blockstream en 2018, Liquid est une sidechain Bitcoin fédérée utilisée principalement par les plateformes d'échange et les sociétés de trading pour des règlements plus rapides et l'émission d'actifs ; ses tokens L-BTC sont censés être adossés un pour un à des bitcoins détenus dans le portefeuille de la fédération, c'est pourquoi des L-BTC non adossés portent directement atteinte à la promesse fondamentale du réseau.

SideSwap, un membre de la fédération exploitant un service de peg-out, a indiqué qu'un client lui a envoyé 4 000 L-BTC à 14h05 UTC. Les tokens ont été brûlés dans le cadre d'une autorisation valide, et 23 minutes plus tard, la fédération a versé 3 996 BTC.

We are aware of a security incident on @Liquid_BTC . Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds… — Liquid Network 🌊 (@Liquid_BTC) September 6, 2026

Liquid a précisé que les fonds sont passés par la clé d'autorisation de peg-out de SideSwap, mais que ni cette clé ni aucune autre clé de la fédération n'ont été compromises. SideSwap a de même déclaré qu'aucun de ses systèmes n'avait été violé, pointant plutôt un bug dans Elements, le logiciel open source sur lequel repose Liquid.

Blockstream n'a pas expliqué le bug, bien qu'un correctif ait été ajouté au logiciel sous-jacent de Liquid cinq semaines plus tôt (commit Elements). Rien n'a été extorqué au portefeuille de force : quelqu'un a créé des L-BTC non adossés à du bitcoin, puis les a convertis via un peg-out d'apparence ordinaire. Cet écart entre la publication du correctif en amont et le déploiement effectif du logiciel corrigé par les membres de la fédération est la question immédiate qui plane sur l'incident.

Le portefeuille détenait environ 4 200 BTC avant dimanche et environ 200 ensuite — soit environ 5 % de son solde antérieur.

Le dialogue avec les prétendus white hats

La partie a laissé un message on-chain indiquant « we are whitehats. contact us on chain. » (transaction) Blockstream a répondu une heure plus tard avec une adresse e-mail, et les deux parties échangent depuis des messages signés PGP intégrés dans des transactions Bitcoin.

Les hackers ont proposé de restituer la majeure partie des pièces, puis ont posé une condition : corriger d'abord le bug, car la chaîne reste exposée à la dernière version du code, et mettre à jour chaque nœud. La réponse de Blockstream — « Yes, thank you » — répondait à l'offre précédente et a été confirmée dans le même bloc que la condition. L'issue dépend désormais de la capacité de tous les membres de la fédération à mettre à niveau leur logiciel à temps pour que la chaîne reprenne en toute sécurité avec une garantie intégrale rétablie.

Le directeur technique de Ledger, Charles Guillemet, a d'abord soutenu que « White hats don't drain a bridge and then solicit an 'on-chain' contact », rapprochant l'épisode des hacks de Ronin et d'Euler — deux des plus importantes exploitations de l'histoire de la crypto, au cours desquelles les attaquants s'étaient emparés de centaines de millions avant que des récupérations partielles soient négociées. Il a brièvement concédé qu'il pourrait s'agir de personnes ayant « intensively played with recent LLMs », puis a durci sa position une fois la condition apparue : la pratique des white hats a « changé », a-t-il écrit, ajoutant : « Now they steal the money and refuse to give back the funds before the vulnerability is fixed... »

L'ancien responsable de la sécurité de Blockstream, Samson Mow, qui a publié une chronologie des échanges, estime que l'adresse des hackers contient environ 3 998,5 BTC.

Les autres actifs sur Liquid, dont USDT, DePix et des actifs réels tokenisés, n'ont pas été touchés, et le réseau Bitcoin lui-même n'est pas affecté.