Sur Liquid Network, la sidechain Bitcoin la plus connue, environ 4 000 Bitcoins ont été retirés de la réserve partagée le 6 septembre 2026. Le réseau a été arrêté depuis lors, le L-BTC ne peut actuellement pas être reconverti en Bitcoin réel et plusieurs plates-formes de négociation ont arrêté les dépôts et les retraits du jeton. Si vous détenez du L-BTC ou utilisez un portefeuille prenant en charge Liquid, votre tâche la plus importante aujourd'hui est de faire le point plutôt que de négocier.
L'incident est inhabituel car aucune clé n'a été volée. Le paiement était cryptographiquement valide. C’est précisément ce qui rend le cas intéressant pour quiconque détient du Bitcoin via une deuxième couche.
Que s'est-il passé sur Liquid Network le 6 septembre
Selon plusieurs médias spécialisés, entre 3 998,5 et 4 019,4 Bitcoins ont été retirés de ce que l’on appelle le portefeuille fédéral du Liquid Network. Au moment de la sortie, la valeur s'élevait entre 319 et 320 millions de dollars. La fourchette est due au fait que chaque salle de rédaction trace les limites du mouvement différemment : tftc.io compte 3 998,5 BTC sur la base des données en chaîne, tandis que Bitcoin Magazine cite 4 019,4 BTC. L’équipe Liquid elle-même parle officiellement d’environ 4 000 Bitcoins.
Cryptopolitan date la transaction décisive du bloc Bitcoin 965 783, confirmée le 6 septembre 2026 à 14:28:56 UTC. Selon l'analyse de tftc.io, 207,275 BTC sont ensuite restés dans le portefeuille de la fédération. Avant cela, il y avait environ 4 200 BTC. Ainsi, environ cinq pour cent de la réserve sont restés debout.
Peu de temps après, le réseau a tiré le frein d'urgence. Les nœuds de pont ont été fermés et les nouveaux dépôts et retraits entre Bitcoin et Liquid sont bloqués. La sidechain elle-même continue de produire des blocs, mais la route de retour vers le réseau Bitcoin est fermée. Aucune date de redémarrage n'a été donnée pour l'instant.
Peg-out, fédération et PAK : comment fonctionne normalement le pont Liquid Bitcoin
Pour comprendre pourquoi ce cas est différent d’un hack d’échange ordinaire, vous avez besoin de trois termes.
UN chaîne latérale est une blockchain indépendante ancrée sur une chaîne principale et représentant ses pièces sous forme enveloppée. L-BTC est le proxy Bitcoin sur Liquid : un jeton censé être adossé à un Bitcoin réel détenu conjointement par un groupe de sociétés. Ce groupe est appelé le fédérationet c'est le véritable gardien.
L'entrée s'appelle un peg-in, la sortie un ancrage: vous verrouillez du vrai Bitcoin, êtes crédité du même montant de L-BTC et pouvez inverser le processus plus tard. Lors d'un ancrage, les L-BTC sur la sidechain sont détruits et la fédération libère le vrai Bitcoin en retour. Pour qu'aucune partie ne puisse le faire seule, Liquid nécessite, comme le décrit tftc.io, une multisignature de onze des quinze membres de la fédération ainsi qu'une autorisation via une liste verte, la clé d'autorisation Peg-out, ou PAK en abrégé. Un PAK est donc la clé enregistrée qui détermine à quelle adresse Bitcoin peut être payée.
Le 6 septembre, le paiement a transité par le PAK du service SideSwap. Le réseau souligne que cette clé n’a pas été compromise et qu’aucune clé n’est tombée entre de mauvaises mains. Les signatures étaient authentiques, l’autorisation formellement correcte et la fédération a fait ce pour quoi elle avait été créée. L'écart s'est creusé une couche plus tôt.
La faille était dans le logiciel, pas dans le trousseau de clés
Plusieurs rapports font remonter le processus à un bug dans Elements, le logiciel open source sur lequel Liquid est construit. Les récits diffèrent dans les détails, et cette différence mérite d’être connue plutôt que de passer inaperçue.
Bitcoin Magazine décrit un bug d'inflation : plus de 4 000 L-BTC auraient été créés sans véritable Bitcoin derrière eux, et ceux-ci auraient ensuite été payés via le SideSwap PAK. Une deuxième lecture, citée dans plusieurs rapports, décrit la séquence comme un processus apparemment régulier au cours duquel les L-BTC ont été correctement brûlés et un peu moins de 4 000 Bitcoins réels ont ainsi été libérés. Les deux variantes conduisent au même résultat : la comptabilité de la sidechain et les avoirs réels en Bitcoin de la fédération ne correspondent plus.
Une autopsie technique concluante réalisée par les opérateurs n’était pas disponible au moment de la rédaction de cet article. Tant qu'elle est manquante, toute déclaration sur la place exacte dans le code est une conjecture, et nous la traitons comme telle ici.
« Nous sommes des chapeaux blancs » : ce que prouve réellement ce message en chaîne
Lors d'une transaction ultérieure, l'autre partie a laissé le message « Nous sommes des chapeaux blancs. Contactez-nous en chaîne ». En matière de sécurité informatique, un chapeau blanc est quelqu'un qui trouve une vulnérabilité et la divulgue au lieu de l'exploiter. Ici, l’étiquette est une auto-description, rien de plus.
Ce qui peut être établi : selon des rapports concordants, les Bitcoins restent intacts à l’adresse de réception. Blockstream et l'équipe Liquid tentent de prendre contact via des messages signés en chaîne. L'un des rapports indique que l'autre partie a laissé entrevoir la perspective de restituer la majeure partie de la somme une fois la vulnérabilité Elements fermée à l'échelle du réseau. Cet engagement n'est pas confirmé et aucun remboursement n'a été effectué à ce jour.
Pour vous en tant que titulaire, le choix des mots ne change rien. Que quelqu'un se qualifie de chapeau blanc ne décide pas si votre argent reviendra. Seul le retour effectif en décide.
L-BTC est gelé : ce que les détenteurs devraient vérifier dès maintenant
La mauvaise nouvelle d’abord : toute personne détenant du L-BTC ne peut pas faire grand-chose pour le moment. Le peg-out est bloqué, donc un échange contre du vrai Bitcoin n’est pas possible pour le moment. Aucun bouton ne résout le problème à votre place.
Un inventaire ordonné a toujours du sens. Ouvrez vos portefeuilles et vérifiez s’il existe un solde liquide parmi eux. Les portefeuilles principalement concernés sont ceux qui prennent en charge Liquid, tels que SideSwap, Blockstream Green ou Aqua, ainsi que les soldes des plateformes de négociation répertoriant le L-BTC. Si vous ne savez pas si un avoir se trouve sur Liquid ou sur la couche de base Bitcoin, un examen du format d'adresse et de l'explorateur de blocs utilisé vous aidera. Notez la position avec la date et l'heure afin d'avoir un chiffre de départ solide plus tard, si un accord de règlement devait être conclu.
Abstenez-vous de tenter de nouveaux ancrages maintenant. Tant que les nœuds du pont sont désactivés, le meilleur des cas est que vous envoyez Bitcoin dans une file d'attente dont personne ne peut planifier la résolution. Et traitez avec prudence les offres qui vous promettent un paiement rapide de votre L-BTC moyennant des frais. Des situations comme celle-ci ont tendance à attirer des tentatives de fraude se faisant passer pour des supports.
USDt, DePix et RWA sur Liquid : pourquoi ces actifs sont affectés différemment
Liquid transporte plus que du Bitcoin emballé. Le compte officiel du réseau a déclaré que les autres actifs émis ne sont pas affectés, parmi lesquels le stablecoin USDt, le DePix brésilien et les actifs tokenisés du monde réel.
C'est techniquement plausible : ces jetons ne dépendent pas de la réserve Bitcoin de la fédération et leur soutien repose sur les émetteurs respectifs. La sortie du portefeuille de la fédération ne les touche donc pas. Dans la pratique, un problème persiste, car tant que le réseau est arrêté, vous ne pouvez déplacer ces actifs que dans une mesure limitée. Ne pas être affecté et être disponible gratuitement sont deux choses différentes pour le moment.
Les bourses arrêtent les dépôts et les retraits L-BTC : où vérifier le statut
Plusieurs plateformes de négociation ont suspendu les dépôts et les retraits de L-BTC ou ont annoncé qu'elles le feraient. Ce qui compte ici, c'est uniquement la page d'état de votre propre fournisseur avec ses annonces, et non le résumé dans un fil d'actualité. Vous saurez ici si seuls les transferts ou le trading sont concernés et si les retraits en Bitcoin réel restent possibles par une autre voie.
Dans une situation comme celle-ci, portez une attention particulière aux réseaux qu'un fournisseur prend en charge pour les dépôts et les retraits, ainsi qu'à la rapidité et à la transparence avec lesquelles il communique sur les perturbations. Toute personne ayant des soldes répartis sur plusieurs sites devrait effectuer ce contrôle aujourd'hui pour chacun d'entre eux, et pas seulement pour celui qu'elle utilise quotidiennement.
Sidechain, bridge, token enveloppé : le risque de contrepartie derrière chaque Bitcoin enveloppé
La phrase qui ressort de cette affaire vient de l’analyse de tftc.io : les détenteurs de L-BTC n’avaient aucun droit direct sur le Bitcoin sous-jacent, et leur risque était contre un consortium d’entreprises plutôt que contre le protocole Bitcoin.
Ce n’est pas une particularité de Liquid. Cela s’applique à chaque Bitcoin enveloppé sur chaque chaîne étrangère. UN jeton enveloppé est un espace réservé qui représente sur une blockchain la quantité d'une pièce détenue ailleurs. Sa valeur dépend de deux conditions : le soutien doit exister et la rédemption doit fonctionner. Si l’un ou l’autre échoue, vous détenez une créance dont vous ne connaissez peut-être pas le caractère exécutoire.
Les sidechains et les ponts vous offrent quelque chose avec de réels avantages en retour : des transferts plus rapides et moins chers, des montants confidentiels, des applications qui ne fonctionnent pas sur la couche de base Bitcoin. Quiconque les utilise devrait effectuer cette transaction délibérément plutôt qu'en passant. Une règle empirique utile : ce qui se trouve sur une deuxième couche est le fonds de roulement. Ce qui est censé rester en place à long terme appartient à la couche de base dont vous avez la garde, comme nous l'avons décrit après l'incident de Coldcard dans notre évaluation du choix du portefeuille matériel.
Ce que l'affaire signifie pour votre propre garde
La principale différence entre cet incident et un vol classique réside dans le point d’attaque. Bien conserver les bonnes clés n’était d’aucune utilité ici, car les clés allaient bien. Ce qui a été brisé, c'est la règle qui décide quand ces clés sont autorisées à signer.
De là découle une conclusion inconfortable : la sécurité de vos avoirs ne s’arrête pas à votre propre portefeuille. Ce qui compte, c'est toute la chaîne de systèmes qui se trouve entre vous et la couche de base. Pour un Bitcoin dans votre portefeuille matériel, cette chaîne est courte. Pour un L-BTC dans un portefeuille logiciel, adossé à une fédération, sécurisé via une liste verte, payé via un service avec sa propre clé enregistrée, c'est long.
En pratique, cela signifie trois choses. Gardez le montant sur les deuxièmes couches suffisamment petit pour qu’une perte totale ne vous fasse pas dévier de votre cap. Pour chaque jeton emballé, vérifiez qui est le dépositaire et s'il est même nommé. Et documentez régulièrement vos avoirs, de sorte qu'en cas d'incident, vous ayez des chiffres plutôt que des souvenirs.
Ce qui reste ouvert
Trois points restaient en suspens au moment de la rédaction de cet article. Il n’y a pas de date pour le redémarrage du réseau. Il n’y a aucun engagement de la part des opérateurs sur la manière dont les soldes L-BTC seront traités si le Bitcoin ne revient pas. Et il n’existe aucune confirmation indépendante que l’autre partie remboursera réellement. Quiconque vous dit aujourd’hui que l’affaire est réglée en sait plus que ce que l’on peut prouver.
Identification des liquides et vérification de votre L-BTC : ce qu'il faut retenir
- Établissez et documentez vos avoirs. Ouvrez chaque portefeuille et chaque compte aujourd'hui et enregistrez si et combien de L-BTC ou autre solde liquide s'y trouve, avec la date et l'heure. Notre comparaison d'échanges de crypto-monnaies vous aide à concilier les réseaux et les itinéraires de retrait de vos plateformes de négociation.
- N'envoyez rien de nouveau dans le pont bloqué. Évitez les peg-ins tant que les nœuds de pont sont éteints et lisez l'état exclusivement auprès de votre fournisseur et de l'opérateur de réseau. Quel portefeuille prend en charge Liquid et avec quelle transparence il le révèle, est indiqué dans notre comparaison de portefeuilles logiciels.
- Apportez des avoirs à long terme sur la couche de base. Séparez le fonds de roulement des réserves et gardez vous-même la partie qui est censée rester sur place. Quels appareils sont en cause et comment les différencier se trouvent dans notre comparaison de portefeuilles matériels.
(Au 7 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les prix et les structures de frais changent ; vérifiez les conditions auprès du fournisseur avant d'acheter.)
Voir l’article original en anglais
