Liquid Network a suspendu son infrastructure après la sortie d’environ 3 996 BTC du portefeuille de la Liquid Federation le 6 septembre. Ce hack crypto s’élève à plus de 320 millions de dollars. Il a touché près de 95 % de la réserve Bitcoin rapportée avant l’incident. Il ne révèle toutefois aucune compromission connue du protocole Bitcoin.
L’enquête porte sur le mécanisme reliant les BTC verrouillés au L-BTC émis sur la sidechain. Les détenteurs des bitcoins se présentent comme des white hats. Ils promettent de restituer la majorité des fonds après correction de la vulnérabilité. Cette promesse reste invérifiable tant que les BTC ne sont pas revenus sous le contrôle de la Fédération.
Les points clés de ce hack crypto :
- Bitcoin n’a pas été piraté : l’incident concerne Liquid Network et son infrastructure fédérée.
- Environ 3 996 BTC Provenaient d’une réserve évaluée à près de 4 200 BTC avant l’opération.
- SideSwap affirme que sa Peg-out Authorization Key n’a pas été compromise.
Liquid Network suspend ses bridge nodes
La première mesure a consisté à interrompre les composants susceptibles de traiter une nouvelle opération problématique. Cette suspension protège l’infrastructure secondaire, mais réduit aussi fortement l’usage normal de la sidechain.
Une sidechain touchée, pas le réseau Bitcoin
Liquid Network est une sidechain développée avec Blockstream. Elle possède son propre fonctionnement fédéré pour gérer les bitcoins verrouillés et permettre l’émission de L-BTC. Ce jeton représente en principe du bitcoin, avec un adossement proche de 1 pour 1.
L’incident se situe dans cette couche distincte. Aucune faille connue ne touche les règles de consensus de Bitcoin ni sa cryptographie. Il en va de même pour la validation des transactions sur sa blockchain principale. Présenter l’événement comme un hack Bitcoin serait donc inexact. Les fonds retirés du portefeuille fédéré sont de véritables BTC.
Après la détection du transfert, les bridge nodes ont été temporairement désactivés. Aucune nouvelle transaction ne pouvait alors être soumise normalement au réseau selon les premières communications. Plusieurs plateformes ont également suspendu les dépôts et retraits de L-BTC dans l’attente d’informations plus précises.
Une interruption qui dépasse le seul L-BTC
Liquid indique que les autres jetons émis sur son réseau, notamment USDT, DePix et certains actifs tokenisés, ne sont pas directement concernés par le retrait observé. Cela ne garantit pas une utilisation normale pendant la suspension. Même sans rapport avec la faille, un actif peut devenir temporairement difficile à transférer. Cela arrive si l’infrastructure qui l’héberge cesse de fonctionner.
La reprise dépendra donc de contrôles plus larges qu’une simple réactivation. Les opérateurs devront vérifier que les nœuds concernés utilisent une version corrigée et que les soldes restent cohérents. Ils devront aussi prévenir toute sortie similaire.
Le peg-out de SideSwap au centre de l’enquête
Selon la chronologie disponible, le système a traité l’opération comme une sortie valide. Il ne s’agissait pas d’un retrait direct au moyen d’une clé volée. La provenance et la validité des L-BTC présentés constituent désormais le point technique central.
De 4 000 L-BTC à environ 3 996 BTC
Selon les premiers éléments, un utilisateur aurait envoyé 4 000 L-BTC à SideSwap vers 14 h 05 UTC. Le service aurait validé la demande comme un peg-out, puis détruit les L-BTC correspondants sur Liquid. Il aurait ensuite demandé à la Fédération de libérer les bitcoins associés vers l’adresse indiquée.
Environ 3 996 BTC Auraient rejoint l’adresse indiquée une vingtaine de minutes plus tard. La source relève un écart entre les 4 000 L-BTC transmis et les bitcoins versés. Elle ne donne toutefois aucune ventilation supplémentaire.
SideSwap affirme que sa Peg-out Authorization Key, aussi appelée PAK, n’a pas été compromise. Les autres clés de cette catégorie ne seraient pas touchées non plus. Ces déclarations rendent provisoirement moins probable un simple vol de clés privées. Elles ne permettent toutefois pas de retracer tout le mécanisme technique de l’exploitation.
La piste d’une vulnérabilité d’Elements
L’hypothèse examinée concerne Elements, le logiciel sur lequel repose Liquid. Une vulnérabilité aurait permis de créer des L-BTC problématiques. SideSwap les aurait ensuite acceptés et échangés contre de véritables bitcoins lors du peg-out.
Si ce scénario se confirme, la faille toucherait le principe économique fondamental du réseau. Le L-BTC doit correspondre à du bitcoin effectivement verrouillé. Créer des jetons insuffisamment collatéralisés, puis les convertir en BTC détenus par la Fédération, romprait cet adossement.
Cette piste reste une explication provisoire. Liquid doit encore préciser la version affectée, les nœuds vulnérables et la durée d’existence du bug. Il reste aussi à identifier les contrôles qui n’ont pas détecté les L-BTC problématiques. Le correctif et le post-mortem devront permettre de vérifier ces éléments.
Ce que les données prouvent sur ce hack crypto
Les montants observés établissent une atteinte majeure à la réserve fédérée. À eux seuls, ils ne confirment encore ni l’origine des L-BTC ni la méthode exacte employée pour contourner les contrôles.
Près de 95 % de la réserve rapportée est sortie
Avant l’incident, les estimations situaient la réserve Bitcoin de Liquid autour de 4 200 BTC. Le retrait d’environ 3 996 BTC représente donc près de 95 % des bitcoins rapportés avant l’opération. Seules quelques centaines d’unités restaient visibles dans le portefeuille fédéré observé après le transfert.
La valorisation de 320 millions de dollars fournit un ordre de grandeur. Elle dépend néanmoins du cours Bitcoin retenu au moment du calcul. Les informations disponibles ne précisent pas le prix BTC retenu pour cette conversion. Elles ne révèlent pas non plus de variation de marché attribuable à l’incident.
Le ratio entre la sortie et la réserve demeure le signal le plus significatif. Il montre que l’opération ne concerne pas un compte isolé. C’est l’essentiel du collatéral Bitcoin alors présent dans le portefeuille suivi.
Le statut de white hat reste déclaratif
Après le transfert, les détenteurs des BTC ont utilisé des données de transaction Bitcoin. Leur intérêt est d’indiquer qu’ils se considéraient comme des white hats. Ils souhaitaient communiquer on-chain. Blockstream a ensuite tenté d’établir le contact.
Les auteurs disent vouloir rendre la majorité des fonds après le déploiement d’un correctif sur tous les nœuds concernés. Cette position ne prouve ni l’existence d’un audit autorisé ni la future restitution. Exploiter une vulnérabilité et déplacer des fonds sans autorisation ne suffit pas à faire automatiquement de quelqu’un un chercheur en sécurité. Il promet de les rendre.
Tant que les bitcoins ne sont pas revenus, leur restitution n’a pas eu lieu. Leur immobilité éventuelle ne modifierait pas ce constat : la Liquid Federation n’en aurait toujours pas retrouvé le contrôle.
Les conséquences pour Liquid et le marché crypto
La suite dépend surtout de la destination des bitcoins. Elle tient aussi à la capacité de Liquid à rétablir un adossement vérifiable du L-BTC. Les effets sur le cours Bitcoin ne peuvent pas être chiffrés avec les données disponibles.
Trois trajectoires possibles pour les fonds
Le scénario favorable repose sur la restitution de la majorité des 3 996 BTC après correction de la vulnérabilité. Liquid pourrait alors contrôler les soldes, relancer progressivement ses nœuds et publier une analyse complète. La perte financière finale pourrait rester limitée, sans rien enlever à la gravité de la défaillance.
Dans un scénario intermédiaire, les fonds resteraient immobiles plusieurs jours. Blockstream, Liquid et les auteurs poursuivraient leurs échanges pendant ce temps. L’absence de transfert vers des plateformes réduirait le risque immédiat de vente. Et la réserve resterait privée de l’essentiel de ses bitcoins.
Le scénario défavorable commencerait par la fragmentation des BTC entre plusieurs adresses. Ensuite ils feront leur transfert vers des services de conversion ou leur arrivée sur des plateformes d’échange. Une vente de tout ou partie des fonds pourrait peser sur le marché crypto. Aucun effet a impacté le cours Bitcoin, à ce stade.
La confiance dans le L-BTC doit être reconstruite
Pour les utilisateurs, l’enjeu ne se limite pas au retour des dépôts et retraits. Liquid devra prouver que les L-BTC encore en circulation correspondent aux bitcoins effectivement contrôlés. Elle devra aussi confirmer qu’aucune autre unité problématique ne subsiste.
Le post-mortem devra expliquer pourquoi le système a accepté les L-BTC et pourquoi le peg-out les a jugés valides. Il devra aussi préciser les garanties contre toute répétition. La publication d’un correctif sans description des contrôles défaillants laisserait plusieurs questions ouvertes.
Enfin, l’incident met en lumière deux formes d’exposition distinctes. Détenir directement des bitcoins dans un wallet crypto ou utiliser un jeton représentatif sur une sidechain. Dans le second cas, le risque ne dépend pas seulement de la clé de l’utilisateur. Il inclut le logiciel, les nœuds fédérés et les règles utilisées pour convertir le jeton en actif sous-jacent.
Liquid attend deux preuves pour refermer l’incident
Le bilan distingue un fait établi d’une hypothèse encore examinée. Près de 4 000 BTC ont quitté la réserve sans compromettre Le Bitcoin. La piste d’Elements paraît centrale sans constituer encore une démonstration publique complète.
Ce hack crypto devient donc un test de transparence pour Liquid et Blockstream. Il faudra vérifier les déclarations concernant les clés PAK et le statut de white hat à l’aide des données techniques et des mouvements on-chain.
Deux signaux concrets décideront de la suite. Le premier sera la publication d’un correctif accompagné d’un post-mortem précisant les versions, les nœuds et les contrôles affectés. Le second sera le retour ou le déplacement des 3 996 BTC. Faute de telles preuves, deux perspectives demeurent incertaines. Le redémarrage durable de Liquid et le retour de la confiance dans le L-BTC.
FAQ : hack crypto, Liquid Network
Liquid Network a suspendu son infrastructure après la sortie d’environ 3 996 BTC du portefeuille de la Liquid Federation le 6 septembre . Ce hack crypto , valorisé autour de 320 millions de dollars , a touché près de 95 % de la réserve Bitcoin rapportée avant l’incident.
Ce hack crypto , valorisé autour de 320 millions de dollars , a touché près de 95 % de la réserve Bitcoin rapportée avant l’incident. Il ne révèle toutefois aucune compromission connue du protocole Bitcoin. L’enquête porte sur le mécanisme reliant les BTC verrouillés au L-BTC émis sur la sidechain.
Il ne révèle toutefois aucune compromission connue du protocole Bitcoin. L’enquête porte sur le mécanisme reliant les BTC verrouillés au L-BTC émis sur la sidechain. Les détenteurs des bitcoins se présentent comme des white hats et promettent de restituer la majorité des fonds après correction de la vulnérabilité.
Disclaimer : cet article est fourni à titre informatif et ne constitue pas un conseil en investissement. Les cryptomonnaies sont volatiles et peuvent entraîner une perte en capital. Toute décision nécessite une recherche indépendante.
