Liquid Network entre dans la phase finale de son rétablissement après le piratage de 4 000 bitcoins
Points clés
- •Le Liquid Network a rétabli mardi l'intégralité des fonctionnalités de swap entre les LBTC, les bitcoins de la mainchain et le Lightning Network, plus d'un mois après l'attaque de septembre.
- •Les pirates ont exploité un bug d'inflation pour créer plus de 4 000 tokens LBTC contrefaits et les ont convertis en véritables bitcoins on-chain, dérobant des fonds d'une valeur d'environ 320 millions de dollars.
- •Les attaquants, qui ont affirmé que le vol était une opération « white hat », ont restitué la majorité des bitcoins volés après des négociations, mais détiennent toujours environ 600 BTC, d'une valeur de près de 50 millions de dollars aux cours actuels.
- •Les pirates ont menacé de révéler les messages chiffrés de Blockstream à moins d'obtenir une prime de bug de 10 %, et des critiques ont mis en doute leur conduite pour avoir conservé 15 % des fonds volés.
- •Les peg-outs de la Fédération restent le dernier service à ne pas être rétabli, leur réactivation étant prévue uniquement après le rétablissement complet de la garantie 1:1 du réseau en bitcoins.

Le Liquid Network a déclaré mardi que ses services étaient de nouveau opérationnels, plus d'un mois après que des pirates ont volé 4 000 bitcoins — d'une valeur d'environ 320 millions de dollars à l'époque — dans le wallet de la fédération du réseau, avant de restituer la majorité des fonds dans le cadre de ce qu'ils ont décrit comme une opération « white hat ».
Dans un article de blog, le Liquid Network a indiqué qu'il entrait dans « la phase finale du rétablissement avec une sécurité renforcée ».
Les 4 000 bitcoins avaient été volés en septembre dans le wallet de la fédération qui garantit la sidechain développée par Blockstream. Blockstream est parvenu à négocier la restitution de la majorité des fonds.
Le PDG de Blockstream, Adam Back, a confirmé mardi sur X que la fonctionnalité de swap avait été entièrement rétablie :
LBTC:BTC swaps full service again. swap @liquid_btc to/from mainchain BTC on @side_swap . swap @liquid_btc to/from lightning on @AquaBitcoin .
— Adam Back (@adam3us) October 20, 2026
Selon l'article, les swaps LBTC-BTC entre Liquid et la mainchain Bitcoin via side_swap, ainsi qu'entre Liquid et le Lightning Network via Aqua, fonctionnent à nouveau à pleine capacité.
« La phase finale du rétablissement consiste à rétablir la garantie 1:1 complète du réseau en bitcoins, puis à réactiver de manière contrôlée les peg-outs de la Fédération pour les détenteurs de clés PAK autorisés », indique l'article de blog du Liquid Network. « La Fédération, Blockstream et des experts indépendants en sécurité ont réalisé des progrès substantiels vers cet objectif, l'infrastructure technique et les dispositifs de protection nécessaires étant désormais en place. »
Les peg-outs — le mécanisme de conversion des LBTC en bitcoins on-chain, autorisé via les clés d'autorisation de peg de la fédération, appelées PAK — constituent le dernier service à ne pas encore être rétabli, l'article de blog indiquant que leur réactivation n'interviendra qu'après la restauration complète de la garantie 1:1.
L'article ajoute que les swaps échelonnés ont été réintroduits dans le cadre de ce que le réseau décrit comme un rétablissement progressif.
Liquid est un réseau de layer 2 créé par Blockstream qui permet aux utilisateurs de transférer rapidement des actifs garantis 1:1 en bitcoins. Sur les applications prenant en charge le Liquid Network, il est possible d'échanger des stablecoins contre des bitcoins et contre des bitcoins sur le Lightning Network. C'est cette garantie 1:1 que l'exploitation de septembre a mise en péril, raison pour laquelle la restauration complète de la garantie est au cœur de la phase finale du rétablissement.
Les pirates ont obtenu les 4 000 bitcoins en exploitant un bug d'inflation sur la sidechain Liquid. Cette faille leur a permis de créer plus de 4 000 LBTC — un token censé être adossé à des bitcoins — qui n'existaient pas auparavant, qu'ils ont ensuite convertis en véritables BTC on-chain.
Les pirates ont affirmé être des hackers white hat et ont ensuite échangé des messages avec Blockstream en les inscrivant dans des blocs Bitcoin. Des critiques ont toutefois estimé que leur conduite n'était pas entièrement « blanche », puisqu'ils ont conservé 15 % des fonds volés, d'une valeur de plusieurs millions de dollars.
Dans un message, les pirates ont vivement critiqué Blockstream, le qualifiant de « délirant, avide et arrogant », et ont menacé de révéler l'ensemble des messages chiffrés de Blockstream échangés sur la plateforme, à moins que l'entreprise ne verse aux pirates 10 % des bitcoins en guise de officielle.
« You SHALL pay 10% using your own money as bug bounty or you will cause all your holders a 15% loss for your irresponsibility and stinginess », indiquait le message.
Selon les dernières informations publiques, les pirates détiennent toujours environ 600 bitcoins — soit 15 % du total des fonds — d'une valeur proche de 50 millions de dollars aux cours actuels. On ne sait pas si Blockstream est parvenu à un accord à l'amiable avec les pirates en privé. La question de savoir si la Fédération mènera à bien la restauration de la garantie 1:1 et la réactivation des peg-outs — et comment la part restante détenue par les pirates sera finalement résolue — demeure ouverte à mesure que le rétablissement touche à sa fin.
Cette actualité a été rapportée par Mathew Di Salvo de Bitcoin Magazine.