Sur Liquid Network, la sidechain Bitcoin la plus connue, environ 4 000 Bitcoins ont quitté la réserve partagée le 6 septembre 2026. Le réseau s'est depuis arrêté, le L-BTC ne peut actuellement pas être échangé contre du vrai Bitcoin et plusieurs plates-formes de négociation ont arrêté les dépôts et les retraits du jeton. Si vous détenez du L-BTC ou utilisez un portefeuille prenant en charge Liquid, votre tâche la plus importante aujourd'hui n'est pas le trading, mais l'inventaire.
L'incident est inhabituel car aucune clé n'a été volée. Le paiement était cryptographiquement valide. C’est exactement ce qui rend le cas intéressant pour quiconque stocke du Bitcoin à un deuxième niveau.
Que s'est-il passé le 6 septembre sur Liquid Network
Selon plusieurs médias spécialisés, entre 3 998,5 et 4 019,4 Bitcoins ont été retirés du soi-disant portefeuille fédéral de Liquid Network. La valeur était d'environ 319 à 320 millions de dollars au moment de la sortie. Cette fourchette est due au fait que les équipes éditoriales individuelles définissent le mouvement différemment : tftc.io compte 3 998,5 BTC sur la base des données en chaîne, Bitcoin Magazine nomme 4 019,4 BTC. L’équipe Liquid elle-même parle officiellement d’environ 4 000 Bitcoins.
Cryptopolitan date la transaction cruciale sur le bloc Bitcoin 965 783, confirmée le 6 septembre 2026 à 14:28:56 UTC. Selon l'évaluation de tftc.io, 207 275 BTC restaient dans le portefeuille de la fédération. Il y avait auparavant environ 4 200 BTC. Il reste donc environ cinq pour cent de la réserve.
Peu de temps après, le réseau a tiré le frein d’urgence. Les nœuds de pont ont été désactivés et les nouveaux dépôts et retraits entre Bitcoin et Liquid sont bloqués. La sidechain elle-même continue de produire des blocs, mais le chemin de retour vers le réseau Bitcoin est fermé. Aucune date de redémarrage n'a encore été annoncée.
Peg-out, Federation et PAK : comment fonctionne normalement le pont Bitcoin de Liquid
Pour comprendre pourquoi ce cas est différent d’un hack boursier classique, vous avez besoin de trois concepts.
Un Chaîne latérale est une blockchain autonome ancrée à une chaîne principale et représentant ses pièces sous forme packagée. L-BTC est le représentant Bitcoin sur Liquid : un jeton censé être soutenu un à un par du vrai Bitcoin qu'un groupe de sociétés détient ensemble. Ce groupe s'appelle fédérationet elle est la véritable gardienne.
L'entrée s'appelle peg-in, la sortie s'appelle peg-in Crever: Vous verrouillez du vrai Bitcoin, êtes crédité du même montant de L-BTC et pouvez inverser le processus plus tard. Lors du peg-out, le L-BTC sur la sidechain est détruit et la fédération libère le vrai Bitcoin en retour. Pour garantir qu'aucune partie ne peut le faire seule, Liquid, selon tftc.io, nécessite une signature multiple de onze des quinze membres de la fédération ainsi qu'une approbation via une liste blanche, la clé d'autorisation Peg-out, ou PAK en abrégé. Un PAK est la clé stockée qui détermine à quelle adresse Bitcoin peut être payée.
Le 6 septembre, le retrait a été effectué via le PAK du service SideSwap. Le réseau souligne que cette clé n'a pas été compromise et qu'aucune autre clé n'est tombée entre des mains non autorisées. Les signatures étaient réelles, le communiqué était formellement correct, la Fédération a fait ce pour quoi elle avait été créée. L’écart était d’un niveau devant lui.
L'erreur était dans le logiciel, pas dans le trousseau
Plusieurs rapports attribuent le processus à un bug dans Elements, le logiciel open source sur lequel est basé Liquid. Les représentations diffèrent dans les détails et vous devez être conscient de cette différence au lieu de la relire.
Bitcoin Magazine décrit une erreur d'inflation : plus de 4 000 L-BTC ont été créés, qui n'ont pas été égalés par du vrai Bitcoin, et ceux-ci ont ensuite été payés via le SideSwap-PAK. Une deuxième lecture, citée dans plusieurs rapports, décrit le processus comme un processus apparemment régulier au cours duquel le L-BTC a été correctement brûlé et près de 4 000 Bitcoins réels ont ensuite été libérés. Les deux variantes conduisent au même résultat : la comptabilité de la sidechain et les avoirs Bitcoin réels de la fédération ne correspondent plus.
Un examen technique final par les exploitants n'était pas disponible au moment de la mise sous presse. Tant qu'il manque, toute déclaration concernant l'emplacement exact du code est une supposition, et nous la traiterons comme telle ici.
« Nous sommes des chapeaux blancs » : ce que prouve réellement ce message en chaîne
Lors d'une transaction ultérieure, l'autre partie a laissé le message « nous sommes des chapeaux blancs. contactez-nous en chaîne ». En sécurité informatique, un chapeau blanc est quelqu'un qui trouve une vulnérabilité et la divulgue au lieu de l'exploiter. La désignation ici est une auto-divulgation, rien de plus.
Ce qui peut être prouvé : selon des rapports concordants, les Bitcoins restent immobiles à l'adresse du destinataire. Blockstream et l'équipe Liquid tentent de contacter via des messages signés en chaîne. L'un des rapports indique que l'autre partie a promis de restituer la majeure partie de la somme dès que la vulnérabilité Elements sera corrigée à l'échelle du réseau. Cette promesse n'a pas été confirmée et aucun remboursement n'a été effectué à ce jour.
Le choix des mots ne change rien pour vous en tant que propriétaire. Le fait que quelqu'un se qualifie de chapeau blanc ne détermine pas si votre argent reviendra. Seul le retour effectif en décide.
L-BTC est gelé : ce que les détenteurs doivent désormais vérifier spécifiquement
La mauvaise nouvelle d’abord : quiconque détient du L-BTC ne peut actuellement pas faire grand-chose. Le peg-out est bloqué, donc l’échanger contre du vrai Bitcoin n’est pas possible pour le moment. Aucun bouton ne résout le problème à votre place.
Il est toujours judicieux de dresser un inventaire ordonné. Ouvrez vos portefeuilles et vérifiez s’il y a un solde liquide en dessous. Les portefeuilles prenant en charge Liquid, tels que SideSwap, Blockstream Green ou Aqua, ainsi que les soldes sur les plateformes de négociation qui transportent du L-BTC sont particulièrement affectés. Si vous ne savez pas si un avoir se trouve sur Liquid ou sur la couche de base Bitcoin, il est utile de jeter un œil au formulaire d'adresse et à l'explorateur de blocs utilisé. Notez l'état avec la date et l'heure afin d'avoir un point de départ fiable plus tard en cas de réglementation.
Évitez d'essayer de nouveaux peg-ins maintenant. Tant que les nœuds de pont sont désactivés, dans le meilleur des cas, vous envoyez Bitcoin dans une file d'attente dont personne ne peut planifier la résolution. Et soyez prudent avec les offres qui vous promettent un retrait rapide de votre L-BTC moyennant des frais. L’expérience a montré que de telles situations attirent des tentatives de fraude qui se font passer pour des supports.
USDt, DePix et RWA sur Liquid : pourquoi ces actifs sont affectés différemment
Il ne s’agit pas seulement de Bitcoin packagé qui fonctionne sur Liquid. Le compte officiel du réseau indique que les autres actifs émis n'ont pas été affectés, notamment le stablecoin USDt, le DePix brésilien et les actifs tokenisés.
C'est techniquement compréhensible : ces tokens ne sont pas liés à la réserve Bitcoin de la fédération ; leur couverture appartient aux émetteurs respectifs. La sortie du portefeuille de la Fédération ne l’affecte donc pas. En pratique, il y a toujours un problème, car tant que le réseau est arrêté, on ne peut déplacer ces valeurs que dans une mesure limitée. Ne pas être affecté et être disponible gratuitement sont deux choses différentes pour le moment.
Les bourses arrêtent les dépôts et les retraits L-BTC : où vérifier le statut
Plusieurs plateformes de négociation ont suspendu ou annoncé leur intention de suspendre les dépôts et retraits de L-BTC. La seule chose qui compte est la page de statut de votre fournisseur et ses annonces, pas le résumé d'un fil d'actualité. Il indique si seul le transfert ou le trading est concerné et si les paiements en Bitcoin réel restent possibles par une autre voie.
Dans une situation comme celle-ci, portez une attention particulière aux réseaux qu'un fournisseur prend en charge pour les dépôts et les retraits et à la rapidité et à la transparence avec lesquelles ils informent des perturbations. Si votre crédit est réparti sur plusieurs endroits, vous devriez effectuer cette vérification pour chacun aujourd'hui et pas seulement pour celui que vous utilisez quotidiennement.
Sidechain, Bridge, Wrapped Token : Le risque de contrepartie derrière chaque Bitcoin enveloppé
La phrase qui ressort de cette affaire vient de l'analyse de tftc.io : les détenteurs de L-BTC n'avaient aucun droit direct sur le Bitcoin sous-jacent, leur risque était lié à une fusion d'entreprises et non au protocole Bitcoin.
Ce n’est pas quelque chose de spécial à propos de Liquid. Cela s’applique à chaque Bitcoin enveloppé sur chaque chaîne étrangère. UN Jetons emballés est un espace réservé qui représente le montant d'une pièce sur une autre blockchain stockée ailleurs. Sa valeur dépend de deux conditions : la couverture doit être disponible et l'échange doit fonctionner. Si l’un des deux échoue, vous vous retrouvez avec une créance dont vous ne connaissez pas la force exécutoire en cas de doute.
Les sidechains et les ponts vous offrent quelque chose qui présente de réels avantages : des transferts plus rapides et moins chers, des montants confidentiels, des applications qui ne fonctionnent pas sur la couche de base Bitcoin. Quiconque les utilise doit faire cet échange consciemment et non à côté. En règle générale : ce qui se situe au deuxième niveau, c'est le fonds de roulement. Tout ce qui devrait rester à long terme appartient à la couche de base que vous conservez, comme nous l'avons décrit après l'incident de Coldcard dans l'évaluation du choix du portefeuille matériel.
Ce que l'affaire signifie pour votre propre garde
La différence la plus importante entre cet incident et un vol classique réside dans le point d’attaque. Cela n'a pas aidé ici de garder les bonnes clés en sécurité, car elles allaient bien. La règle qui décide quand ces clés sont autorisées à signer a été enfreinte.
Cela nous amène à une conclusion inconfortable : la sécurité de vos avoirs ne se limite pas à votre propre portefeuille. Ce qui compte, c'est toute la chaîne de systèmes qui se situe entre vous et la couche de base. Avec un Bitcoin dans votre portefeuille matériel, cette chaîne est courte. Pour un L-BTC dans un portefeuille logiciel, adossé à une fédération, sécurisé via une liste blanche, payé via un service avec sa propre clé déposée, c'est long.
En pratique, cela signifie trois choses. Gardez le montant des deuxièmes niveaux suffisamment petit pour qu'un échec total ne vous fasse pas dérailler. Pour chaque jeton emballé, vérifiez qui est le dépositaire et s'il est nommé. Et documentez régulièrement votre inventaire afin qu'en cas d'incident vous ayez des chiffres et non des souvenirs.
Ce qui est encore ouvert
Trois points restent en suspens à l’heure où nous mettons sous presse. Il n'y a pas de date pour le redémarrage du réseau. Il n’y a aucun engagement de la part des opérateurs quant à ce qui sera fait des avoirs du L-BTC si le Bitcoin ne revient pas. Et il n’existe aucune confirmation indépendante que l’autre partie remboursera réellement. Quiconque vous dit aujourd’hui que l’affaire est terminée en sait plus que ce qui peut être prouvé.
Vérifiez le peg-out liquide et le L-BTC : ce que vous pouvez en tirer
- Déterminer et documenter l'inventaire. Ouvrez chaque portefeuille et chaque compte aujourd'hui et enregistrez si et combien de L-BTC ou autre solde liquide s'y trouve, avec la date et l'heure. La comparaison des échanges cryptographiques est utile pour comparer les réseaux et les canaux de paiement de vos plateformes de négociation.
- N'envoyez rien de nouveau au pont bloqué. Évitez les peg-ins tant que les nœuds de pont sont éteints et vérifiez l'état uniquement auprès de votre fournisseur et de l'opérateur réseau. Vous pouvez voir quel portefeuille Liquid possède et avec quelle transparence il le montre dans la comparaison des portefeuilles logiciels.
- Apportez des actions à long terme à la couche de base. Séparez le fonds de roulement des réserves et conservez la partie qui devrait y rester. La comparaison des portefeuilles matériels montre quels appareils sont adaptés et comment les distinguer.
(Au 7 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les tarifs et les modèles de frais changent ; vérifiez vous-même les conditions auprès du fournisseur avant chaque achat.)
Voir l’article original en allemand
