Le 6 septembre 2026, environ 4 000 BTC ont quitté le wallet de la fédération du Liquid Network via une vulnérabilité qui, à première vue, ressemblait à une transaction parfaitement normale. Pas d'alarmes, pas de clés cassées, pas d'intrusion évidente. Juste un peg-out traité par SideSwap qui a silencieusement vidé ce qui valait alors environ 320 millions de dollars.
Le jour suivant, 3 400 de ces Bitcoin étaient revenus. Environ 598,5 BTC, d'une valeur d'environ 47 millions de dollars, ne l'ont pas été.
Qu'est-ce qui s'est réellement passé
La faille résidait dans Elements, le logiciel open source sur lequel Liquid repose et qui dérive lui-même de Bitcoin Core. La vulnérabilité permettait à quelqu'un de générer des jetons L-BTC non garantis, créant ainsi des prétentions sur le bitcoin sans aucune garantie réelle derrière elles. Critiquement, aucune des clés privées de la fédération n'a été compromise, et l'infrastructure de SideSwap n'a montré aucun signe d'intrusion. Le retrait a traversé les canaux d'autorisation standards, ce qui explique précisément pourquoi il a été si difficile à détecter en temps réel.
Les acteurs ayant effectué le retrait se sont ensuite identifiés comme des hackers en blouse blanche. Ils ont choisi une méthode de communication adéquate et cohérente avec l’identité de la marque : le champ OP_RETURN de Bitcoin, un composant des transactions Bitcoin utilisé pour transmettre de petits messages, associé à un texte chiffré par PGP.
Blockstream a confirmé avoir corrigé les nœuds du pont affectés le 7 septembre. Peu après cette confirmation, 3 400 BTC sont revenus à l'adresse de la fédération. Les 598,5 BTC restants sont restés en place, les négociations étant décrites comme en cours.
Récompense ou extorsion
La question qui plane sur la reprise n’est pas subtile. Rendre 85 % du butin tout en gardant 47 millions de dollars en attente de nouvelles négociations se situe dans un domaine ambigu.
Charles Guillemet, CTO de Ledger, a publiquement souligné la tension entre le cadre de type « white-hat » des acteurs et la taille de ce qu'ils ont conservé.
Pour l'instant, le Liquid Network reste en pause. Les plateformes d'échange qui prennent en charge L-BTC ont été invitées à arrêter les dépôts et les retraits, laissant les utilisateurs détenant cet actif de sidechain en attente, sans calendrier clair de reprise.
Pourquoi l'architecture de Liquid a rendu cela possible
Liquid est une sidechain fédérée, ce qui signifie que son modèle de sécurité repose sur un consortium de fonctionnaires plutôt que sur un ensemble de validateurs décentralisés. Les actifs circulent entre la chaîne principale de Bitcoin et Liquid via un pont bidirectionnel : déposez des BTC, recevez des L-BTC sur la sidechain ; rachetez des L-BTC, recevez des BTC sur la chaîne principale. Le consortium contrôle collectivement les clés qui autorisent ces rachats.
L'événement du 6 septembre a démontré que la logique d'autorisation du mécanisme de parité était vulnérable au niveau logiciel, même lorsque les clés cryptographiques elles-mêmes restaient intactes.
Blockstream n'a pas révélé la nature précise de la vulnérabilité d'Elements. Les nœuds de pont sont corrigés, selon la déclaration de Blockstream, mais la sidechain n'a pas repris ses opérations.