Liquid Network piraté : 320 M$ en Bitcoin subtilisés

320 millions de dollars en Bitcoin disparus de Liquid Network — les attaquants négocient via la blockchain

Le 7 septembre 2026, Liquid Network — le réseau de paiement et de règlement basé sur Bitcoin développé par Blockstream — a confirmé qu'environ 4 000 des 4 200 bitcoins de son portefeuille fédéré avaient été retirés lors d'une exploitation non autorisée. Au cours Bitcoin du moment, cette somme représente approximativement 320 millions de dollars américains, l'une des plus importantes pertes jamais enregistrées dans l'écosystème des sidechains Bitcoin. L'incident a immédiatement déclenché une suspension de l'ensemble des opérations de peg-in et peg-out sur le réseau Liquid.

Le mécanisme d'exploitation, selon la communication initiale de Blockstream, passe par une vulnérabilité dans Elements, le logiciel open source qui constitue le socle technique de Liquid Network. Elements gère notamment le mécanisme de peg-out — la procédure par laquelle des L-BTC (représentation des bitcoins sur la sidechain) sont reconvertis en bitcoins natifs sur la blockchain principale. Les fonds ont transité via SideSwap, une plateforme d'échange peer-to-peer officiellement autorisée à interagir avec le mécanisme de peg de Liquid, ce qui explique pourquoi les transactions n'ont pas immédiatement déclenché les alertes de consensus de la fédération.

Blockstream a précisé que l'incident ne résulte pas d'une compromission des clés cryptographiques détenues par les membres de la Liquid Federation — un consortium d'exchanges, de sociétés financières et d'opérateurs qui gèrent collectivement la sécurité du réseau via un schéma de signature multiple. Le protocole de consensus de Bitcoin lui-même n'est pas affecté : Liquid est une sidechain construite au-dessus de Bitcoin, avec son propre mécanisme de validation, et l'exploitation est restée confinée à cette couche applicative supérieure. Cela n'atténue pas la gravité de la perte pour les utilisateurs et opérateurs du réseau.

La dimension la plus inhabituelle de l'incident est son déroulement public on-chain. Peu après l'exécution de l'exploit, les auteurs ont laissé un message sur la blockchain Bitcoin via un champ OP_RETURN — une technique qui permet d'inscrire des données arbitraires directement dans une transaction Bitcoin, rendant le message immuable et publiquement accessible à l'ensemble des participants du réseau. Dans ce message, les hackers se présentent comme des white hats, affirment agir dans l'intérêt de la sécurité de l'écosystème, et proposent de restituer la majorité des fonds à condition que Blockstream corrige le bug dans Elements et fasse vérifier le correctif par un tiers de confiance indépendant.

Les chiffres illustrent ce que les hackers présentent comme une prime de bug bounty unilatéralement fixée : ils ont conservé environ 47 millions de dollars en BTC, soit approximativement 15 % du total drainé, et s'engagent à restituer les 273 millions de dollars restants (3 412 BTC) une fois le correctif déployé et vérifié. Blockstream n'a pas confirmé avoir démarré des négociations formelles, mais a indiqué suivre les communications on-chain et conduire une investigation interne approfondie sur la faille sous-jacente dans Elements.

La revendication white hat n'a pas été vérifiée indépendamment à ce stade. Le profil technique de l'attaque — exploitation d'un bug précis dans un mécanisme de peg complexe, utilisation d'une plateforme autorisée pour contourner les alertes de la fédération, communication structurée et négociation organisée — correspond davantage à un groupe possédant une expertise approfondie du protocole Liquid qu'à un acteur opportuniste. Cela peut indiquer d'anciens contributeurs au projet, des chercheurs en sécurité spécialisés en protocoles Bitcoin, ou des acteurs malveillants sophistiqués adoptant le narratif white hat stratégiquement pour faciliter la négociation et réduire la pression judiciaire.

Les exchanges et opérateurs membres de la Liquid Federation ont temporairement suspendu les services dépendant du réseau — transactions L-BTC rapides, émissions de stablecoins tokenisés sur Liquid. L'USDT sur Liquid (L-USDT, émis par Tether) et d'autres actifs tokenisés ont vu leurs échanges interrompus le temps de l'investigation. Pour les utilisateurs ayant des fonds en transit lors de l'incident, Blockstream a assuré que les actifs restants dans le portefeuille fédéré sont sécurisés et que les obligations de rachat seront honorées dans leur intégralité.

Sur le plan légal, la revendication white hat crée une situation juridique ambiguë mais ne constitue en aucun cas une protection contre des poursuites. L'exploitation non autorisée d'un système informatique et la rétention de fonds appartenant à des tiers constituent des infractions caractérisées dans la plupart des juridictions, quelle que soit l'intention déclarée des auteurs. Blockstream a indiqué avoir informé les autorités compétentes. La communication on-chain, si elle facilite une restitution rapide, laisse également des traces exploitables dans toute investigation judiciaire ultérieure.

L'incident Liquid révèle les fragilités structurelles des sidechains Bitcoin à forts enjeux

L'incident de Liquid Network intervient dans un contexte de débat plus large sur la sécurité des systèmes Layer 2 et des sidechains Bitcoin, dont la complexité opérationnelle a considérablement augmenté avec la croissance des montants gérés. En 2026, Liquid Network opère comme une infrastructure critique pour de nombreux exchanges institutionnels qui l'utilisent pour les règlements inter-plateformes rapides, les émissions d'actifs tokenisés et les transactions de gré à gré. La concentration de 4 200 BTC dans un seul mécanisme de custody fédéré — conçu pour être plus décentralisé qu'un custody centralisé classique — n'avait manifestement pas anticipé ce vecteur d'exploitation précis via le mécanisme de peg-out.

Elements, le logiciel open source sous-jacent, est un fork de Bitcoin Core avec des fonctionnalités additionnelles : confidential transactions, asset issuance, et les mécanismes de peg-in/peg-out exploités. La sécurité d'un logiciel de cette complexité dépend de la qualité et de la fréquence des audits de sécurité. À la connaissance publique, Elements n'avait pas fait l'objet d'un audit de sécurité complet sur ses mécanismes de peg dans les 12 mois précédant l'incident, une lacune qui sera inévitablement questionnée dans les post-mortems des prochaines semaines.

La dynamique de négociation on-chain crée un précédent délicat pour l'ensemble de l'écosystème crypto. Si Blockstream accepte les termes des hackers et restitue les fonds sans engagement légal fort, cela établit implicitement un modèle de bug bounty non consenti à 15 % des actifs détournés, ce qui pourrait inciter d'autres acteurs à reproduire la tactique contre d'autres protocoles à forte liquidité. Si au contraire Blockstream refuse de négocier, la perte permanente de 273 M$ pour les membres de la fédération crée un précédent de risque systémique qui affectera durablement la confiance des institutionnels dans les sidechains Bitcoin.

Pour les acteurs institutionnels utilisant Liquid Network, cet incident impose une réévaluation immédiate du risque de contrepartie et de custody associé aux sidechains. Les fonds L-BTC en transit représentent une exposition concentrée à un risque de protocole distinct du risque Bitcoin natif, longtemps sous-estimé dans les politiques de gestion des risques du secteur. La directive MiCA en Europe impose aux prestataires de services sur actifs numériques des exigences de fonds propres et de couverture des risques opérationnels qui devront désormais intégrer explicitement ce type de vecteur — la comptabilisation des actifs sur sidechains dans les expositions au risque opérationnel est un sujet que les autorités de régulation européennes suivront de près dans les mois à venir.

Ce qu'il faut retenir

• 320 millions de dollars en Bitcoin ont été drainés du portefeuille fédéré de Liquid Network le 7 septembre via un bug dans Elements, sans compromission des clés cryptographiques de la fédération.
• Les hackers se revendiquent white hats, ont conservé 47 M$ comme prime, et négocient la restitution on-chain via OP_RETURN — une situation sans précédent dans l'écosystème des sidechains Bitcoin.
• Les institutions et exchanges utilisant Liquid Network doivent réévaluer leur exposition aux risques de protocole des sidechains et intégrer ce type de vecteur dans leurs politiques de gestion des risques et de couverture cyberassurance.