Liquid Network indique avoir temporairement suspendu sa sidechain Bitcoin après que de prétendus hackers « white-hat » ont retiré environ 320 millions de dollars en Bitcoin de son portefeuille de fédération. Les intentions des acteurs restent contestées, et les registres de la blockchain montrent déjà qu'une grande partie des fonds retourne vers une adresse liée à la fédération. La suspension, révélée pour la première fois le 6 septembre 2026, n'est que partiellement vérifiée, et des détails clés sur son ampleur, la récupération des fonds et la cause racine restent non confirmés.

Liquid Network a signalé une suspension de la sidechain après un retrait présumé qu'elle a évalué à environ 320 millions de dollars en Bitcoin. La caractérisation « white-hat » émane des acteurs eux-mêmes et demeure non vérifiée et contestée. L'ampleur exacte de la suspension et le montant récupéré restent incertains, même si les données on-chain montrent un retour partiel des fonds.

Ce que Liquid Network a déclaré au sujet de la suspension

Liquid Network a déclaré le 6 septembre 2026 que de prétendus hackers white-hat avaient retiré environ 4 000 BTC de son portefeuille de fédération, selon le communiqué officiel d'incident du projet. Ce chiffre est une approximation de l'opérateur lui-même, et non un bilan de réserves reconstruit de manière indépendante. Le portefeuille de fédération est le point de garde des Bitcoin qui adossent le L-BTC, l'actif représentatif de la sidechain : Liquid, construite sur le code open-source Elements de Blockstream, fonctionne comme une sidechain fédérée dans laquelle un groupe de membres fonctionnaires — plutôt que des mineurs — contrôlent collectivement les Bitcoin adossés et la signature des blocs. Cette conception rend la sécurité des clés détenues par la fédération, et du logiciel qui les protège, centrale dans le modèle de confiance du réseau.

Liquid a évalué la valeur approximative de ce retrait à environ 320 millions de dollars — un chiffre qu'elle décrit comme la taille estimée de l'incident plutôt que comme un prix vérifié au moment du transfert pour une sortie donnée.

L'entreprise a indiqué que les nœuds de pont avaient été temporairement désactivés et qu'aucune nouvelle transaction ne pouvait être soumise, ce qui a effectivement suspendu la sidechain au moment de l'annonce. Elle a ajouté que le retrait avait utilisé la clé d'autorisation Peg-out de SideSwap tout en affirmant que cette clé, ainsi que les autres clés du réseau, n'avaient pas été compromises. SideSwap est un portefeuille et une plateforme d'échange construits sur Liquid, et la référence à sa clé d'autorisation Peg-out indique que le chemin du retrait est passé par une infrastructure tierce liée au processus de peg-out plutôt que par une compromission directe des clés de signature de la fédération, selon le récit de l'opérateur lui-même.

Liquid a également déclaré que les exchanges avaient été notifiés et avaient suspendu ou allaient suspendre les dépôts et retraits de L-BTC, et que l'USDT, le DePix et d'autres actifs du monde réel émis sur Liquid n'étaient pas affectés par l'incident. Cette déclaration n'établit pas si ces actifs restaient transférables pendant la suspension du réseau. Les notifications aux exchanges suivent la pratique standard en matière d'incident dans la crypto : suspendre les dépôts et retraits d'un actif concerné est une mesure de confinement courante destinée à empêcher que des tokens qui ne sont pas totalement adossés soient échangés ou déplacés pendant une suspension.

L'annonce provenant directement de l'opérateur concerné, elle doit être lue comme le récit du protocole lui-même plutôt que comme un post-mortem indépendant complet. Le communiqué intégral est intégré ci-dessous.

We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn 4,000 BTC ($320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message. What we know so far is that the funds…

— Liquid Network (@Liquid_BTC) September 6, 2026

Source : https://x.com/Liquid_BTC/status/2096696272447218108

Les registres des explorateurs donnent un chiffre plus précis que le nombre arrondi de l'opérateur. La transaction de retrait, confirmée au bloc 965783 le 6 septembre 2026 à 14:28:56 UTC, a envoyé exactement 3 996,01834922 BTC vers une seule adresse de sortie, les 83 entrées provenant toutes d'une seule adresse liée à la fédération (transaction : 8db751a6…58a7b140).

Pourquoi l'étiquette « white-hat » reste contestée

La description « white-hat » provient des acteurs, et non d'une conclusion indépendante. Une transaction associée, confirmée le 6 septembre à 18:30:10 UTC, portait un message OP_RETURN décodé indiquant « we are whitehats. contact us on chain », ce qui atteste d'une auto-description plutôt que d'une intention bienveillante, d'une autorisation ou d'une identité légale. L'utilisation de messages OP_RETURN pour ouvrir un canal de négociation est un schéma établi dans les incidents crypto, car les transactions Bitcoin offrent un moyen publiquement vérifiable pour des parties sans autres coordonnées de communiquer on-chain.

Cette distinction compte, car l'étiquette seule n'établit ni l'autorisation de déplacer les fonds, ni une prime convenue, ni un engagement à les restituer. Au vu du dossier actuel, l'événement se situe quelque part entre un exercice autorisé revendiqué et un vol pur et simple, et les éléments fournis ne tranchent pas la question.

Le directeur technique de Ledger, Charles Guillemet, a remis en question la qualification de white-hat, comme rapporté par NFT Plazas, notant que s'emparer de centaines de millions de dollars avant toute divulgation s'écarte de la pratique white-hat conventionnelle. Selon les normes de divulgation responsable largement citées, les chercheurs en sécurité signalent généralement une vulnérabilité à la partie concernée et coordonnent la remédiation avant, et non après, de déplacer des fonds à grande échelle. Selon des rapports non confirmés repris dans la même synthèse, une vulnérabilité du logiciel Elements aurait permis de créer du L-BTC non autorisé et un correctif existant n'aurait été que partiellement déployé ; aucun post-mortem technique ni détail de correctif n'a été vérifié de manière indépendante. Elements est le code open-source sous-jacent à Liquid, et un correctif partiellement déployé au sein d'une fédération signifierait que certains membres exécutaient le logiciel corrigé tandis que d'autres non — bien que cette répartition de déploiement reste non confirmée.

Les questions ouvertes sur les fonds et l'état du réseau

Le développement le plus clair est on-chain. Une transaction confirmée au bloc 965950 le 7 septembre 2026 à 16:09:25 UTC a restitué exactement 3 400 BTC à la même adresse liée à la fédération, comme le montrent les registres de la blockchain. Il s'agit d'un transfert de retour, et non d'une preuve de récupération totale ni de réouverture de la sidechain. Les quelque 596 BTC restants inexpliqués dans le registre public, conjugués à la sidechain toujours suspendue, constituent les principaux points à surveiller : la reprise confirmée de la production de blocs de Liquid et des fonctions de peg-in/peg-out du L-BTC, toute déclaration des acteurs ou leurs conditions négociées, et la divulgation finale de la cause technique racine.

Plusieurs chiffres largement circulés restent non vérifiés. Selon des rapports non confirmés, la réserve avant l'incident était d'environ 4 200 BTC avec environ 95 % retirés, mais le solde historique du portefeuille n'a pas été reconstruit de manière indépendante, et le chiffre de 4 200 BTC ne doit pas être considéré comme le montant dérobé.

Ce qui nécessite encore des corroborations est précis : la durée exacte et les fonctions suspendues, la base en dollars au moment du transfert pour le retrait, la destination et le sort final des fonds, et la question de savoir si les soldes des utilisateurs ont été affectés. Aucun dépôt auprès d'un régulateur ou d'une autorité judiciaire n'a été vérifié, et « white-hat » n'a aucun poids juridique dans cet ensemble de preuves. L'incident alimente néanmoins une question récurrente de l'industrie sur les conceptions de garde fédérées et de ponts, qui ont répétitivement concentré d'importants montants derrière un petit ensemble de clés ou des arrangements multisignatures et, dans des incidents passés sur d'autres réseaux, ont été le point de défaillance lorsque ces clés ou le logiciel qui les entoure ont été exploités.

Le contexte de marché est calme plutôt que paniqué. Le Bitcoin se négociait autour de 78 677 $ avec un mouvement sur 24 heures modeste, un niveau qui a attiré l'attention alors que les traders évaluent l'évolution des probabilités de hausse de taux de la Réserve fédérale et la position du Bitcoin après avoir reconquis la zone des 77 500 $. L'indice général crypto Fear & Greed se situait à 69, en territoire « Greed » — une lecture à l'échelle du marché qui ne peut être attribuée à l'incident Liquid et n'indique pas comment le prix du Bitcoin pourrait réagir à une perte confirmée.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement. Les marchés des cryptoactifs et actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre une décision.