Le réseau Liquid suspend ses opérations après un retrait de 320 millions de dollars en Bitcoin par des « white hats » autoproclamés
Points clés
- •Des acteurs se présentant comme des hackers éthiques ont retiré environ 4 000 BTC, d'une valeur d'environ 320 millions de dollars, du portefeuille de la fédération de Liquid, soit environ 95 % de son solde.
- •Liquid a désactivé ses nœuds de pont et les plateformes d'échange ont suspendu les dépôts et retraits de L-BTC, mais les autres actifs du réseau, comme USDT, n'étaient pas affectés.
- •Blockstream a contacté les acteurs via des messages signés onchain, et ceux-ci ont déclaré qu'ils restitueraient la majorité des Bitcoin une fois la vulnérabilité corrigée et chaque nœud mis à jour avec le correctif.
- •Samson Mow a compilé une chronologie de l'échange onchain, notant que la réponse de Blockstream confirmait l'adresse de restitution mais n'acceptait pas nécessairement la condition liée au correctif.
- •SideSwap a déclaré que le retrait avait été traité comme une commande de peg-out client et que les L-BTC concernés provenaient d'un bug dans Elements, le logiciel open source sous-jacent de Liquid, et non d'une compromission de ses systèmes.
[Mise à jour, 7 septembre 2026, 7:30 UTC : ajout de la correspondance entre les « white hats » et Blockstream.]
La sidechain Bitcoin Liquid a suspendu ses opérations après que des acteurs se présentant comme des hackers éthiques (« white hats ») ont retiré environ 4 000 Bitcoin — d'une valeur de 320 millions de dollars — du portefeuille de la fédération du réseau.
Liquid, lancée par Blockstream en 2018, est une sidechain fédérée conçue pour transférer du Bitcoin entre plateformes d'échange et traders plus rapidement que la couche de base. Contrairement à la chaîne principale de Bitcoin, elle ne repose pas sur des mineurs ; un consortium de fonctionnaires contrôle conjointement le portefeuille multisignature détenant les BTC qui garantissent les L-BTC, ce qui signifie que le modèle de sécurité du réseau repose sur cette fédération plutôt que sur la preuve de travail.
Liquid a indiqué dimanche que les nœuds de pont avaient été désactivés, empêchant le traitement de nouvelles transactions, tandis que les plateformes d'échange avaient suspendu ou s'apprêtaient à suspendre les dépôts et retraits de L-BTC. Selon le réseau, les autres actifs émis sur Liquid, notamment USDT, DePix et des actifs du monde réel, n'étaient pas affectés. (Publication X)
Blockstream, le fournisseur de technologie de Liquid, a établi le contact avec les acteurs au moyen de messages signés onchain. Ces derniers ont déclaré qu'ils restitueraient la majorité des Bitcoin une fois la vulnérabilité corrigée et que chaque nœud aurait installé le correctif. Au moment de la rédaction, les fonds n'avaient pas encore été restitués. (Transaction onchain)
Le retrait représentait environ 95 % du solde du portefeuille, estimé à environ 4 200 BTC. Comme Liquid s'appuie sur le Bitcoin détenu via sa fédération pour garantir les L-BTC émis sur la sidechain, la majorité des BTC du portefeuille reste sous le contrôle des acteurs tant que les fonds ne sont pas restitués. Si les fonds n'étaient pas rendus, les détenteurs de L-BTC pourraient faire face à une incertitude quant au soutien de leurs jetons, puisque chaque L-BTC en circulation est censé correspondre à des BTC verrouillés dans le portefeuille de la fédération.
Cointelegraph a contacté Liquid Network et Blockstream pour obtenir un commentaire.
De prétendus white hats négocient avec Blockstream
Samson Mow, PDG de Jan3 et ancien directeur de la stratégie de Blockstream, a compilé une chronologie détaillée des messages publics intégrés dans des transactions Bitcoin dans une publication X.
L'échange a commencé à 11 h 30, heure du Pacifique, lorsque les acteurs se sont identifiés comme des white hats et ont demandé un contact onchain. Blockstream a répondu environ une heure plus tard, en les orientant vers son adresse e-mail de sécurité, puis a envoyé un message chiffré PGP.
Quelques heures plus tard, les acteurs ont demandé s'ils pouvaient restituer la majorité des Bitcoin à une adresse Blockstream. Ils ont ensuite exigé que la vulnérabilité soit corrigée et que chaque nœud soit mis à jour avant de transférer les fonds.
« Oui, merci », a répondu Blockstream.
Selon Mow, cette réponse portait sur la question de l'adresse de restitution et non sur l'acceptation de la condition de correctif. Environ 3 998,5 BTC restaient immobiles à ce stade, sans nouveau message enregistré à 21 h 12, heure du Pacifique.
À lire aussi : Un Bitcoin de l'ère Satoshi se réveille après 16 ans de dormance alors que 600 BTC sont transférés
SideSwap a indiqué que le retrait avait été traité via son service de peg-out en tant que commande client utilisant sa Peg-out Authorization Key (PAK), mais que cette clé n'avait pas été compromise. L'entreprise a déclaré que les L-BTC utilisés dans la transaction provenaient d'un bug dans Elements — le logiciel open source sur lequel repose Liquid — et non de ses propres systèmes. (Publication X)
