Les réserves de Bitcoin du Liquid Network ont été intégralement rétablies, restaurant une couverture 1:1 pour tous les LBTC, deux mois après que des pirates se revendiquant white-hat en ont drainé la majeure partie, a annoncé la Liquid Federation le lundi 3 novembre.

La fédération, le groupe d'exploitants d'échanges et d'autres entreprises crypto qui font fonctionner le réseau, a déclaré avoir rétabli une couverture Bitcoin 1:1 pour tous les LBTC, le jeton représentant le Bitcoin sur la sidechain Liquid. Cette étape fait suite au rétablissement des swaps entre BTC et LBTC au taux de 1:1 via les fournisseurs participants quelques semaines plus tôt.

Update from the Liquid Federation: The Liquid Federation is pleased to announce that the network’s bitcoin reserves have been fully restored, reestablishing 1:1 BTC backing for all LBTC. This follows the restoration of BTC<>LBTC swaps several weeks ago, which have since allowed… — Liquid Network 🌊 (@Liquid_BTC) November 3, 2026 (publication sur X)

Le PDG de Blockstream, Adam Back, dont l'entreprise développe la technologie derrière Liquid, a publié une capture d'écran du tableau de bord du réseau montrant des actifs égaux aux passifs à 100 %, avec un déficit de réserves de 0,00 BTC. Les utilisateurs exécutant leurs propres nœuds Liquid peuvent vérifier directement les réserves de la fédération, a indiqué celle-ci — ce qui signifie que l'affirmation de parité peut être vérifiée de manière indépendante plutôt que prise sur la seule confiance. Elle n'a pas révélé comment le déficit laissé par le piratage avait été comblé.

Lancé par Blockstream en 2018, Liquid est une sidechain Bitcoin — une blockchain distincte fonctionnant parallèlement à Bitcoin — conçue pour des transferts plus rapides et plus confidentiels. Les utilisateurs verrouillent des BTC dans un portefeuille contrôlé par la fédération et reçoivent la même quantité de LBTC en retour ; la conversion des LBTC en Bitcoin est appelée peg-out. Cette structure fait des réserves de la fédération la garantie du système tout entier : les LBTC ne sont remboursables au pair que si le Bitcoin qui les couvre est réellement présent, ce qui explique pourquoi le déficit laissé par l'exploit — et sa réparation — importent à tout détenteur du jeton.

Interrogé sur X sur ce qui empêcherait une répétition du piratage, Back a énuméré trois « lignes de défense » renforcées : des clés d'autorisation de peg-out régénérées, désormais conservées dans des portefeuilles matériels froids ; des caches de validation de preuves désactivés, accompagnés d'une correction de bug pour les nœuds ; et des règles de consensus durcies pour « échouer de façon sûre » (fail closed). Le réseau a également fait l'objet de plusieurs audits tiers, a-t-il précisé.

« Et leçon : traiter avec méfiance (ne pas faire confiance, vérifier) les correctifs suggérés par l'IA », a écrit Back.

Back avait souligné le rôle croissant de l'IA dans la sécurité lors d'une interview sur Bloomberg Television le 20 octobre, évoquant « une vague d'analyses de sécurité assistées par l'IA » au cours des deux mois précédents. « L'IA, bien sûr, est un outil pour aider à développer du code et à sécuriser le code, mais elle peut aussi servir à trouver des défauts », a-t-il déclaré, ajoutant qu'elle avait « affecté de nombreuses entreprises du secteur ». Il avait alors indiqué que les fonds piratés faisaient toujours « l'objet d'une enquête ».

La fédération a déclaré moderniser la structure de gouvernance de Liquid, en introduisant des responsabilités et une surveillance plus claires, et en ajoutant des garanties techniques et opérationnelles supplémentaires, avec davantage de détails à venir dans les prochaines semaines. La forme que prendra cette refonte, et la question de savoir si les quelque 598 BTC retenus par les pirates de septembre — des fonds que Back a décrits en octobre comme faisant l'objet d'une enquête — seront un jour récupérés, restent les fils à suivre.

L'exploit de septembre

Le 6 septembre, des pirates se revendiquant white-hat ont retiré environ 4 000 BTC, alors d'une valeur d'environ 320 millions de dollars, du portefeuille de la fédération de Liquid, communiquant avec Blockstream via des messages signés PGP intégrés dans des transactions Bitcoin. Le lendemain, ils ont restitué 3 400 BTC, d'une valeur d'environ 269 millions de dollars, après que Blockstream a indiqué que les nœuds du pont de Liquid avaient été corrigés, mais ont conservé environ 598 BTC.

Le CTO de Ledger, Charles Guillemet, a déclaré que si les pièces restantes constituaient une récompense négociée, l'arrangement ressemblait « davantage à du chantage qu'à du hacking white-hat ». Blockstream a ensuite refusé de payer une rançon pour le Bitcoin impayé.

« Prendre des actifs sans autorisation et retenir leur restitution est un crime, pas une divulgation responsable », a déclaré l'entreprise. « Ce n'est pas une activité white-hat. C'est du vol. »