Le Liquid Network a suspendu sa sidechain Bitcoin après que de prétendus hackers éthiques (« white-hat ») ont retiré un montant estimé à 320 millions de dollars en bitcoin du portefeuille de la Liquid Federation, selon une déclaration officielle d'incident. Le protocole a désactivé les nœuds de pont et interrompu la soumission de nouvelles transactions pendant son enquête. Les chiffres sont des estimations préliminaires du protocole, et l'intention des acteurs, leur autorisation et toute éventuelle récupération restent non vérifiées.

L'incident met en lumière de manière inhabituelle le compromis fondamental du design de Liquid. Lancée par Blockstream en 2018, Liquid est une sidechain fédérée : plutôt que de reposer sur la preuve de travail, un ensemble de fonctionnaires géographiquement distribués signent collectivement les blocs et détiennent la garde du pont bidirectionnel qui fait entrer et sortir le bitcoin du réseau. Ce modèle fédéré échange la validation sans confiance contre un règlement plus rapide et confidentiel — le même dispositif de garde multisignature dont ce retrait signalé est directement issu.

En quoi consiste la suspension signalée

La suspension a été annoncée dans une déclaration officielle d'incident du protocole, qui indique que les prétendus hackers éthiques ont retiré environ 4 000 BTC du portefeuille de la Liquid Federation, un ensemble de garde multisignature du peg géré par les fonctionnaires du réseau.

Liquid a valorisé la sortie à environ 320 millions de dollars, la décrivant comme un retrait signalé plutôt qu'une perte permanente confirmée. Ce chiffre de 320 millions de dollars est l'estimation du protocole lui-même, et non une valorisation au moment du transfert liée à un hash de transaction vérifié ou à un prix historique du bitcoin.

Le réseau a indiqué que les nœuds de pont avaient été temporairement désactivés, ce qui empêche la soumission de nouvelles transactions et suspend effectivement la sidechain Liquid jusqu'à la résolution du problème. Pour les utilisateurs de Liquid, cela signifie que les peg-ins, les peg-outs et les mouvements on-chain des actifs natifs de Liquid sont bloqués pendant que la fédération arrête la progression des blocs.

Selon la déclaration, le retrait a utilisé la SideSwap Peg-out Authorization Key (PAK), alors que le protocole affirmait que cette clé et ses autres clés n'avaient pas été compromises. Le mécanisme sous-jacent — comment un retrait a pu être exécuté via une PAK sans compromission de clé — n'est pas établi par les preuves disponibles et ne doit pas être présenté comme un chemin d'exploitation confirmé.

Ce que le contexte fourni n'établit pas

Aucune entrée indépendante dans un explorateur de blocs, aucun hash de transaction, aucune adresse d'expéditeur ou de destinataire, ni aucun horodatage de transfert confirmé n'était disponible pour corroborer le mouvement. Un rapport distinct a fait circuler un chiffre exact de 3 998 BTC, mais la déclaration officielle ne mentionne qu'environ 4 000 BTC, et le chiffre précis n'a pas été vérifié.

Liquid a déclaré que les exchanges avaient été informés et avaient suspendu, ou allaient suspendre, les dépôts et retraits de LBTC, bien qu'aucune confirmation individuelle d'exchange n'ait été disponible. Le protocole a également indiqué que l'USDT, DePix et les actifs du monde réel émis sur Liquid n'étaient pas affectés, tout en avertissant que les portefeuilles Liquid seraient impactés — une évaluation de l'impact sur les actifs attribuée au protocole plutôt qu'une preuve de règlement ininterrompu.

Pourquoi la caractérisation de « white-hat » nécessite une vérification

Intention et autorisation alléguées

La déclaration décrit les acteurs comme de prétendus hackers éthiques, un qualificatif qui signale que le réseau n'a pas confirmé leur identité, leur intention ou leur autorisation. Aucun accord de divulgation, aucun périmètre de bug bounty ni aucune autodescription des acteurs n'était disponible pour étayer une classification bienveillante.

Liquid a indiqué que Blockstream travaillait à contacter les prétendus hackers on-chain à l'aide d'un message signé, en référençant une adresse de surveillance officiellement liée. Les preuves disponibles n'établissaient aucune réponse des acteurs ni aucun retour de fonds.

Un retrait n'établit ni récupération ni perte définitive

Un retrait du portefeuille de la fédération n'est pas, en soi, une preuve d'une perte permanente ou d'un sauvetage réussi. Savoir si le bitcoin est récupérable, si la garde est entre les mains d'acteurs coopératifs et si les fonds seront restitués sont des questions non résolues, et non des faits établis.

Le modèle de sécurité de la Liquid Federation sépare les responsabilités entre les fonctionnaires. La documentation d'architecture d'août 2023 du protocole décrit les Watchmen gérant le portefeuille multisignature, les peg-outs et le balayage des UTXO, les Blocksigner coordonnant les signatures de blocs Liquid. La manière dont ces rôles ont interagi avec un retrait autorisé par PAK est précisément le mécanisme qu'aucune analyse post-mortem indépendante n'a encore expliqué.

Ce qui reste inconnu concernant la suspension et les fonds

Portée de la suspension et état du service

L'ensemble précis des fonctions affectées, le degré d'exposition des utilisateurs et tout calendrier de redémarrage ne sont pas établis par le matériel disponible. La déclaration confirme que les nœuds de pont ont été désactivés et la sidechain suspendue, mais ne précise ni les conditions de reprise ni un chemin de gouvernance vers un fonctionnement normal.

Garde des fonds et statut de récupération

La garde actuelle du bitcoin, et la question de savoir si une partie a été déplacée depuis la divulgation initiale, ne sont pas vérifiées. Confirmer l'incident exigerait un résumé d'incident attribuable et horodaté, une transaction on-chain vérifiable reliant le portefeuille de la fédération à une destination, et une mise à jour opérationnelle du réseau avant que d'autres affirmations puissent être ajoutées. Pour les lecteurs qui suivent l'histoire, ces éléments — une confirmation exchange par exchange des suspensions de LBTC, un post-mortem lié à une transaction et une réponse signée depuis l'adresse de surveillance — sont les marqueurs concrets qui feraient passer l'incident du statut de signalé à celui de vérifié.

Les conditions plus larges du marché n'offrent aucun signal sur l'incident : le bitcoin s'échangeait à 79 847 dollars avec un mouvement stable sur 24 heures au moment de la récupération, et aucune analyse de fenêtre d'événement n'attribue un mouvement de prix à la suspension. Il s'agit d'un simple instantané, et non d'une réaction démontrée, et les perspectives de prix du bitcoin à court terme doivent être considérées comme sans lien avec la suspension en l'absence de preuves supplémentaires.