TL;DR
- Le réseau Liquid a rétabli la couverture 1:1 en bitcoin pour tous les LBTC deux mois après qu'une exploitation a vidé environ 4 000 BTC, d'une valeur d'environ 320 millions de dollars, du wallet de la Fédération.
- Environ 3 400 BTC ont été retournés, tandis que Blockstream a fourni des bitcoin pour combler l'écart de réserve après avoir rejeté une demande liée aux pièces non récupérées.
- Clés de sortie en paiement durcies, caches de vérification vulnérables désactivés et règles de consensus renforcées, bien que certaines restrictions de sortie en paiement puissent subsister.
Liquid Network a rétabli le soutien complet en bitcoin pour tous les LBTC, près de deux mois après qu'une violation de sécurité a vidé 4 000 BTC, d'une valeur d'environ 320 millions de dollars, du wallet de la Fédération. Dans une mise à jour officielle, la Liquid Federation a indiqué que les réserves étaient revenues à la parité 1:1. Cette étape met fin au déficit de réserves qui menaçait le soutien des LBTC en bitcoin après l'incident de septembre, bien que des restrictions opérationnelles puissent subsister.
Mise à jour de la Liquid Federation :
La Liquid Federation est heureuse d'annoncer que les réserves de bitcoin du réseau ont été entièrement restaurées, rétablissant un soutien 1:1 en BTC pour tous les LBTC.
Cela fait suite à la restauration des échanges BTCLBTC il y a plusieurs semaines, qui ont depuis permis…
— Liquid Network 
(@Liquid_BTC) 3 novembre 2026
Liquid rétablit ses réserves et renforce la sécurité du réseau
L'exploitation du 6 septembre a permis à un attaquant de créer environ 4 000 LBTC non garantis et de les utiliser pour retirer du bitcoin. Liquid a ultérieurement identifié la vulnérabilité dans la vérification des preuves de plage mise en cache dans Elements, le logiciel sous-jacent au réseau. Les opérateurs n'ont pas été piratés et les clés de la fédération n'ont pas été compromises. L'incident a créé des LBTC contrefaits au niveau du protocole avant de convertir cette valeur en bitcoin réel, ce qui explique pourquoi la reprise contrôlée du réseau a nécessité à la fois des correctifs logiciels et la restauration des réserves.
Environ 3 400 BTC ont été restitués le lendemain, laissant environ 600 BTC non récupérés. Blockstream a ensuite rejeté une demande de prime de 10 % liée à la restitution des pièces restantes. Samson Mow, membre du conseil de la fédération, a ultérieurement identifié Blockstream comme la source des bitcoins utilisés pour combler l'écart de réserve, y compris les dépôts effectués à la fin octobre et au début novembre. Ces dépôts ont rétabli la garantie manquante plutôt que de récupérer les bitcoins restants de l'attaquant, suite au retour partiel de 3 400 BTC.
La réponse technique s'est également concentrée sur la prévention d'une répétition. Adam Back a déclaré que les clés d'autorisation de peg-out avaient été actualisées et déplacées vers des portefeuilles matériels à froid, que les caches de validation de preuve avaient été désactivés ainsi qu'un correctif de bogue du nœud, et que les règles de consensus avaient été renforcées pour échouer en mode fermé. Le réseau a également subi plusieurs audits par des tiers. La récupération de Liquid s'étend donc au-delà du réapprovisionnement des réserves pour renforcer l'infrastructure qui protège le peg BTC-LBTC, après que les enquêteurs aient détaillé la vulnérabilité du cache range-proof.
Les échanges BTC-LBTC via les fournisseurs participants avaient déjà été rétablis à un taux 1:1 plusieurs semaines avant la dernière annonce de réserve. Les retraits directs de la Fédération restaient restreints en attente de vérifications de sécurité supplémentaires, tandis que certains retraits semi-automatisés avaient repris ; l'annonce n'a pas confirmé si toutes les restrictions restantes avaient été levées. Le soutien complet par réserve marque une étape importante de la reprise financière, mais cela ne signifie pas automatiquement que toutes les mesures de sécurité du réseau sont revenues à leur état antérieur à l'exploitation. La Fédération a également déclaré qu'elle modernisait sa gouvernance, clarifiait les responsabilités et ajoutait des protections techniques et opérationnelles après le refus de Blockstream de payer le reste du bitcoin.