Fuite du Liquid Network expliquée : Comment des L-BTC non garantis ont vidé près de 4 000 bitcoin

Fuite du Liquid Network expliquée : Comment des L-BTC non garantis ont vidé près de 4 000 bitcoin

Image personnalisée
L'incident de sécurité du Liquid Network en septembre 2026 a immédiatement attiré l'attention en raison de son ampleur. Environ 4 000 bitcoin, d'une valeur d'environ 320 millions de dollars à l'époque, ont été retirés du wallet de la fédération du sidechain Bitcoin, qui contenait selon les rapports environ 4 200 BTC avant l'incident. Cela signifiait que près de 95 % des réserves déclarées ont été temporairement retirées.
 
Pourtant, la taille du retrait n'était qu'une partie de l'histoire. Il ne s'agissait pas d'un vol classique de clé privée, ni d'un piratage du bitcoin lui-même. Au lieu de cela, environ 4 000 L-BTC qui n'auraient pas dû exister ont apparemment pu entrer dans un processus de peg-out légitime. Les jetons ont été brûlés à l'aide d'une autorisation valide, et la Liquid Federation a ensuite libéré environ 3 996 BTC réels.
 
Les acteurs ont ensuite restitué 3 400 BTC après que Blockstream ait indiqué que les nœuds du pont affectés avaient été corrigés, laissant environ 598,5 BTC sous leur contrôle. L'incident soulève donc une question plus importante que la simple quantité de bitcoin perdue : comment des L-BTC non garantis ont-ils pu traverser un processus de rachat apparemment valide et débloquer du bitcoin réel ?

Qu'est-ce qui s'est passé lors du piratage du Liquid Network ?

Le 6 septembre 2026, le réseau Liquid a indiqué qu'environ 4 000 BTC avaient été retirés de son wallet de fédération. À les prix contemporains du bitcoin, la transaction représentait environ 320 millions de dollars. Reuters a rapporté que le wallet contenait environ 4 200 BTC avant l'incident, ce qui signifie que le retrait concernait la majeure partie du bitcoin détenu là-bas. Liquid a suspendu l'activité du réseau à titre préventif, tandis que les plateformes d'échange et les services associés ont été invités à suspendre les dépôts et retraits de L-BTC.
 
Ce qui avait rendu l'événement inhabituel est devenu rapidement plus clair. Le bitcoin a été libéré via un peg-out associé à SideSwap, un service autorisé à faciliter les transferts depuis Liquid vers le bitcoin. SideSwap a indiqué qu'un client lui avait envoyé environ 4 000 L-BTC à son service de peg-out. Ces jetons ont été brûlés à l'aide d'une autorisation de peg-out valide, après quoi la Liquid Federation a versé environ 3 996 BTC à l'adresse bitcoin fournie par le client. SideSwap a affirmé que ni ses systèmes ni sa clé d'autorisation de peg-out (PAK) n'avaient été compromis.
 
Selon le compte rendu de SideSwap, Blockstream a ensuite déterminé que les L-BTC problématiques avaient été créées à cause d'un bug dans Elements, le logiciel open source sous-jacent à Liquid. Cela change considérablement la nature de l'incident. Le retrait n'a pas simplement contourné le processus de rachat de Liquid. Au lieu de cela, un état d'actif invalide semble avoir atteint un processus qui a ensuite fonctionné pour l'essentiel comme prévu.

Comment L-BTC non garanti a-t-il drainé près de 4 000 bitcoin ?

Pour comprendre l'exploitation, il aide de réduire la parité normale du Bitcoin de Liquid à une relation simple. Dans un peg-in légitime, le bitcoin est verrouillé par la Liquid Federation et un montant équivalent de L-BTC devient disponible sur Liquid. Dans le sens inverse, le L-BTC est détruit via un peg-out et un montant équivalent de BTC est libéré des réserves de bitcoin de la fédération. La documentation de Liquid indique que le ratio prévu est de 1:1 : chaque L-BTC doit correspondre à un bitcoin verrouillé sur la chaîne principale.
 
L'événement de septembre semble avoir rompu cette hypothèse avant la finalisation du transfert de bitcoin. Selon le compte actuellement disponible, un bogue dans Elements a permis à environ 4 000 L-BTC, qui ne représentaient pas de bitcoin normalement verrouillés, d'entrer dans le système. Ces L-BTC ont ensuite été envoyés au service de peg-out de SideSwap. SideSwap disposait d'une autorisation légitime, a brûlé les L-BTC et a soumis une rédemption apparemment valide. La fédération a ensuite libéré environ 3 996 BTC authentiques.
 
La séquence peut donc être comprise comme la création invalide de L-BTC → un solde L-BTC apparemment légitime → un peg-out autorisé → la brûlure de L-BTC → la libération réelle de BTC. Cette distinction est cruciale. La transaction finale en bitcoin n’a pas nécessairement échoué à respecter les règles de peg-out. L’échec plus profond réside dans le fait que le système a accepté un état d’actif qui n’aurait jamais dû devenir éligible au rachat. Un post-mortem technique complet reste important avant de considérer chaque détail d’implémentation de bas niveau comme réglé, mais les preuves disponibles pointent vers une faille logicielle Elements plutôt qu’une clé d’autorisation SideSwap volée.

Comment L-BTC est censé fonctionner ?

L-BTC est l'actif natif peggé sur le bitcoin du réseau Liquid. Liquid est une blockchain distincte construite avec la base de code open-source Elements et conçue pour offrir des fonctionnalités telles qu'un règlement plus rapide, des transactions confidentielles et l'émission d'actifs, tout en restant connectée au bitcoin via un pont bidirectionnel. La documentation de Liquid indique que chaque L-BTC légitime est accompagné d'un montant équivalent de BTC sécurisé par la fédération.
 
Déplacer du bitcoin vers Liquid est appelé un peg-in. Un utilisateur envoie des BTC à une adresse bitcoin contrôlée par une fédération et attend 102 confirmations bitcoin, soit environ 17 heures. Une fois le dépôt suffisamment confirmé, les L-BTC correspondants peuvent être réclamés sur Liquid. La longue période de confirmation vise à protéger le système contre des réorganisations profondes du bitcoin qui pourraient autrement créer des L-BTC sans dépôt de BTC définitivement établi.
 
Un peg-out inverse ce processus. L-BTC est brûlé sur Liquid et une adresse de destination Bitcoin est spécifiée. La fédération libère ensuite des BTC lors d'un cycle de peg-out, prenant généralement environ 11 à 35 minutes. Les peg-outs nécessitent un PAK, et les utilisateurs ordinaires accèdent généralement au processus via un participant de la fédération, une plateforme d'échange ou un service tel que SideSwap, plutôt que de le réaliser indépendamment. L'ensemble de la structure repose donc sur plus que la simple protection du wallet Bitcoin. Elle doit également garantir de manière fiable que chaque L-BTC présenté pour remboursement correspond à un Bitcoin légitime en garantie.

Pourquoi cela n’a-t-il pas été un piratage de bitcoin ou de clé privée ?

La clarification la plus importante est simple : le bitcoin lui-même n'a pas été piraté.
 
La preuve de travail de bitcoin a continué à fonctionner normalement, et le réseau bitcoin a traité les transactions liées à l'incident selon ses règles habituelles. La vulnérabilité existait dans l'infrastructure construite autour de bitcoin, et non dans le protocole bitcoin. Liquid fonctionne comme une sidechain fédérée distincte utilisant Elements et possède donc ses propres règles de consensus, son système d'actifs et ses hypothèses de sécurité.
 
Il existe également une distinction importante entre cet événement et une compromission traditionnelle de la clé privée d’un pont. Liquid a déclaré que la clé d’autorisation de peg-out SideSwap utilisée lors du retrait n’a pas été compromise elle-même. SideSwap a également affirmé que ni ses systèmes ni sa PAK n’avaient été piratés. Le service a plutôt reçu des L-BTC, traité une autorisation valide et brûlé ces jetons avant que la fédération ne libère des BTC.
 
Cela signifie que l'incident est mieux compris comme une défaillance liée à l'intégrité de l'état des actifs du côté Liquid et aux hypothèses de rachat. La sécurité du bitcoin a protégé la blockchain bitcoin contre les transactions bitcoin invalides ; elle ne pouvait pas déterminer si Liquid aurait dû demander ces transactions en premier lieu. Il s'agit d'une distinction fondamentale pour toute personne évaluant les Layer 2, ponts et sidechains du bitcoin.

Pourquoi l'attaquant a-t-il retourné 3 400 BTC ?

L'histoire a pris un autre tour inusité lorsque les acteurs derrière le retrait ont commencé à communiquer publiquement via des transactions Bitcoin. Des messages intégrés via OP_RETURN les décrivaient comme des « whitehats ». Blockstream a ensuite contacté la partie sur la chaîne, après quoi les acteurs ont déclaré que le bogue sous-jacent devait être corrigé et les nœuds mis à jour avant qu'ils ne restituent les fonds.
 
Blockstream a ensuite envoyé un message signé PGP sur la chaîne indiquant que ses nœuds de pont avaient été corrigés et qu'il était sécurisé de retourner le bitcoin. Les acteurs ont ensuite transféré exactement 3 400 BTC vers l'adresse de la fédération, avec le retour confirmé dans le bloc bitcoin 965 950. Cela a permis de récupérer environ 85 % du bitcoin retiré lors de l'incident.
 
Cependant, le remboursement n'a pas entièrement résolu la situation. Environ 598,5 BTC sont restés sous le contrôle des acteurs, soit environ 47 millions de dollars à l'époque. Certains observateurs ont qualifié ce montant de potentielle récompense de bug, mais aucun accord publiquement confirmé ne démontrait que Liquid ou Blockstream avaient formellement autorisé une récompense d'environ 15 %. La description la plus sûre est donc que près de 600 BTC restaient en suspens après la première récupération.

Pourquoi les 600 BTC restants comptent encore

Le bitcoin restant est important pour des raisons qui vont au-delà de sa valeur en dollars. La promesse économique fondamentale de Liquid repose sur le maintien d'une relation 1:1 entre L-BTC et Bitcoin. Dans des conditions normales, le BTC sécurisé par la fédération assure la confiance que L-BTC peut être échangé à terme contre du Bitcoin. La documentation de Liquid indique explicitement que chaque L-BTC doit être garanti par un montant équivalent de BTC.
 
La récupération de 3 400 BTC a donc éliminé la majeure partie des dommages financiers immédiats, mais cela ne répond pas automatiquement à toutes les questions concernant la parité. Les utilisateurs ont toujours besoin de clarifications sur la manière dont tout écart restant dans les réserves sera traité, si des bitcoins supplémentaires seront restitués, si la fédération compensera le déficit grâce à d'autres ressources, et comment le réseau vérifiera que l'offre légale de L-BTC est à nouveau entièrement couverte par des actifs de soutien.
 
C’est pourquoi cet incident ne peut pas être évalué uniquement comme une histoire de reprise à 85 %. Pour un actif peggé au bitcoin, la confiance dépend non seulement de la reprise de la majorité de la perte, mais aussi de la restauration de la confiance dans la relation comptable entre l’actif synthétique et la réserve de bitcoin qui le soutient.

Ce que le Hack révèle sur la sécurité des sidechains bitcoin

L'une des leçons les plus importantes de la violation du Liquid Network est que la sécurité des ponts va bien au-delà de la sécurité des clés privées. Les discussions sur les ponts crypto se concentrent souvent sur les portefeuilles multisig, la compromission des validateurs et le vol de clés. Ces risques sont importants, mais un pont dépend également du fait que le logiciel détermine correctement quels actifs existent, quels dépôts sont valides et quelles demandes de retrait doivent être honorées.
 
Considérez la chaîne d'hypothèses derrière un actif adossé au bitcoin. Le système doit vérifier correctement le dépôt de BTC, émettre correctement la représentation correspondante, empêcher toute inflation non autorisée, valider correctement les brûlures et s'assurer que seules les demandes de rachat légitimes entraînent le départ de bitcoin de la garde. Si une vulnérabilité compromet l'une des étapes antérieures, une sécurité de wallet robuste peut ne pas suffire à prévenir des pertes ultérieures. L'incident Liquid illustre ce point particulièrement clairement, car le PAK pouvait rester non compromis tout en permettant à un rachat apparemment valide de provoquer le départ de bitcoin réel du wallet de la fédération.
 
Il met également en lumière les différents modèles de sécurité du bitcoin et des sidechains Bitcoin. Le bitcoin utilise un consensus décentralisé Proof-of-Work. Liquid utilise plutôt une signature de blocs fédérée et un pont bidirectionnel géré par une fédération. Les utilisateurs bénéficient de fonctionnalités telles que des blocs d'environ une minute, des transactions confidentielles et l'émission native d'actifs, mais ils doivent également accepter des hypothèses supplémentaires concernant les fonctionnaires, le logiciel Elements, l'autorisation de peg, les procédures opérationnelles et la logique du pont.
 
Le bitcoin peut donc rester sécurisé tandis qu’un système basé sur le bitcoin qui lui est lié subit une exploitation grave. Chaque couche supplémentaire ajoute des fonctionnalités, mais chaque couche peut également introduire de nouveaux risques logiciels et opérationnels.

Que se passe-t-il ensuite pour Liquid Network ?

La prochaine étape la plus importante est une comptabilité technique détaillée expliquant exactement comment l'état invalide de L-BTC est devenu possible et comment le correctif empêche la récurrence de ce type de problème. La déclaration de SideSwap attribue les L-BTC affectés à un bug d'Elements, tandis que Blockstream a informé les acteurs que les nœuds de la passerelle avaient été corrigés. Un post-mortem complet permettrait aux développeurs et aux utilisateurs de comprendre le chemin d'échec précis, plutôt que de s'appuyer uniquement sur la description globale de l'incident.
 
Les 598,5 BTC restants constituent un autre problème non résolu. Ces pièces pourraient éventuellement être restituées, intégrées à un règlement négocié ou nécessiter que l’écosystème traite la différence résiduelle de réserves par un autre mécanisme. Jusqu’à ce qu’un accord explicite soit conclu, les qualifier de récompense officielle risque de présenter une spéculation comme un fait.
 
La reprise opérationnelle de Liquid sera également importante. L'incident a entraîné la désactivation des nœuds de pont et la suspension des dépôts, retraits, échanges et services de peg L-BTC. Rétablir ces services tout en démontrant que le peg 1:1 est fiable constituera un test important de la confiance du marché.
 
À plus long terme, la question la plus importante est de savoir si cet incident entraîne une validation plus robuste de l'offre d'actifs, une surveillance accrue des sorties de peg, une détection améliorée des anomalies ou des contrôles d'urgence capables de ralentir les rachats exceptionnellement importants tout en préservant le fonctionnement normal de Liquid.

🔥 Au-delà des titres : ce que KuCoin 5.0 signifie pour vous

Les actualités du marché évoluent rapidement — mais où vous agissez dessus compte tout autant. Ce octobre, KuCoin lance KuCoin 5.0, transformant KuCoin en une plateforme entièrement重构. Voici ce qui change réellement pour vous :
  • Un seul compte pour tout. Les anciennes plateformes répartissaient votre argent entre des comptes séparés « spot », « marge » et « futures » et s'attendaient à ce que vous compreniez pourquoi. Le compte unifié de KuCoin 5.0 élimine complètement cela — déposez une seule fois, et tout est simplement disponible.
  • Actions, indices et matières premières. KuCoin 5.0 s'étend au-delà du crypto vers les marchés mondiaux. Lorsque le crypto stagne et que les actions progressent (ou l'inverse), vous effectuez une rotation en quelques minutes au lieu d'ouvrir un compte de courtage et d'attendre des jours pour les voies monétaires.
  • Actifs du monde réel (RWA). Une exposition tokenisée à des actifs traditionnels comme les matières premières, directement dans votre compte crypto. L’un des segments à la croissance la plus rapide de la finance mondiale n’est plus réservé aux institutions — vous y accédez depuis le même solde que celui que vous utilisez pour trader.
  • Gagnez tout en apprenant. Pas prêt à trader ? KCUSD permet à vos stablecoins de générer des intérêts quotidiens, avec un auto-compound. La manière la moins stressante de faire travailler vos dépôts inactifs pour un rendement de 4 %.
  • Un assistant IA en langage simple. Posez des questions, obtenez du contexte sur le marché, comprenez ce que vous voyez — intégré à la plateforme, aucun jargon requis.
  • Une application qui ne submerge pas. Plus rapide, plus propre et cohérente — intuitive dès le premier toucher, sans besoin de tutoriel.
  • Sécurité que vous pouvez vérifier, et non simplement confier. Une entité européenne autorisée MiCAR, Proof of Reserves que vous pouvez vérifier vous-même, et une sécurité certifiée au niveau international (SOC 2 Type II, ISO 27001:2022).
 
Créez votre compte en quelques minutes — et commencez sur la plateforme conçue pour où va la crypto, pas où elle en est venue.

Conclusion : La vraie leçon de l'exploitation du réseau Liquid

Le piratage du Liquid Network était inhabituel car près de 4 000 bitcoin réels n'ont pas simplement été volés via un wallet de fédération compromis. Au lieu de cela, environ 4 000 L-BTC qui n'auraient pas dû exister auraient pu atteindre un processus de peg-out autorisé, après quoi environ 3 996 BTC réels ont été libérés.
 
Le retour de 3 400 BTC a considérablement réduit l'impact financier, mais l'incident reste significatif. Il a révélé comment une sidechain adossée au bitcoin peut échouer même lorsque le bitcoin lui-même reste sécurisé et que les clés d'autorisation évidentes ne sont pas volées.
 
La leçon plus large est que les actifs adossés au bitcoin dépendent de toute une chaîne d'hypothèses de sécurité — de l'émission des actifs et de la validation de l'offre à l'autorisation des ponts et à la garde. Le bitcoin peut fournir la couche de règlement finale, mais chaque système financier construit autour de lui introduit des risques logiciels et opérationnels supplémentaires qui doivent être sécurisés avec autant de soin que le bitcoin lui-même.

FAQ

Le Liquid Network est-il le même que le Lightning Network ?

Non. Les deux sont conçus pour étendre les capacités du bitcoin, mais ils utilisent des architectures très différentes. Liquid est une sidechain fédérée du bitcoin avec sa propre blockchain, son propre système de consensus et son actif pegué au bitcoin, L-BTC. Lightning est un réseau de canaux de paiement qui permet aux utilisateurs d'effectuer des paiements hors chaîne en bitcoin avant de régler les soldes des canaux sur le bitcoin.

Qui contrôle le bitcoin verrouillé sur le réseau Liquid ?

Le bitcoin prenant en charge L-BTC est sécurisé par l'infrastructure de fédération de Liquid, et non par un wallet classique à usage unique. Le réseau utilise des opérateurs fonctionnaires et des contrôles basés sur un seuil pour gérer son peg. La documentation technique de Liquid indique que les veilleurs nécessitent normalement un seuil supérieur aux deux tiers pour dépenser les fonds de la fédération.

Les utilisateurs classiques peuvent-ils délier directement L-BTC ?

Généralement, non. La documentation de Liquid indique que les fonctionnaires et les participants institutionnels disposant de clés d'autorisation de peg-out enregistrées peuvent effectuer des peg-outs directs. Les utilisateurs ordinaires comptent généralement sur une plateforme d'échange, un participant de la fédération ou un partenaire de peg-out qui effectue la rachat autorisé en leur nom.

Qu'est-ce qu'Elements et comment est-il lié à Liquid ?

Elements est une plateforme blockchain open source dérivée de la base de code Bitcoin et conçue pour la fonctionnalité de sidechain. Liquid est un réseau de production mis en œuvre à l'aide d'Elements Core. Elements ajoute des fonctionnalités telles que les transactions confidentielles, plusieurs actifs natifs et la signature de blocs fédérée.

L-BTC peut-il négocier en dessous du prix du bitcoin ?

En principe, une couverture 1:1 et la capacité à transférer de la valeur entre Liquid et Bitcoin devraient maintenir L-BTC étroitement lié au BTC. En pratique, les prix du marché secondaire peuvent s'éloigner temporairement lorsque la liquidité est limitée, les opérations de parité sont interrompues ou que les participants au marché doutent des conditions de remboursement. Une parité est donc soutenue à la fois par la couverture et par la confiance du marché dans le fait que le remboursement reste fonctionnel.

Les chaînes latérales fédérées sont-elles plus centralisées que le bitcoin ?

Ils s'appuient sur un modèle de sécurité plus concentré. Le consensus de bitcoin repose sur un Proof of Work sans autorisation, tandis que Liquid utilise un groupe connu de fonctionnaires pour la signature fédérée des blocs et les opérations de peg. Cela permet un règlement plus rapide et plus prévisible, mais introduit des hypothèses de confiance et opérationnelles différentes. Liquid lui-même décrit cela comme un compromis par rapport au modèle Proof-of-Work de bitcoin.
 
Avertissement : Cet article a uniquement une vocation informative et ne constitue pas un conseil en investissement. Les réseaux de cryptomonnaies, les enquêtes de sécurité et les efforts de récupération peuvent évoluer rapidement. Les lecteurs doivent vérifier les dernières divulgations officielles avant de prendre des décisions financières.

Avertissement : Pour votre confort, cette page a été traduite à l'aide de la technologie IA. Pour obtenir les informations à la source, consultez la version anglaise originale.