Le 6 septembre 2026, la fédération du Liquid Network a constaté la sortie de 4 000 bitcoins (≈ 320 M$), soit environ 95 % du solde de son portefeuille, via la plateforme SideSwap. Blockstream a identifié qu’un bogue dans le système Elements avait généré une partie des bitcoins concernés, permettant la transaction. Les auteurs se sont qualifiés de whitehats dans un message inscrit en chaîne, puis ont restitué une partie des fonds après la correction logicielle.
Comment 4 000 BTC ont quitté la fédération via SideSwap
Le mouvement observé le 6 septembre a utilisé la clé d’autorisation de peg-out associée à SideSwap, une plateforme de négociation reconnue par la fédération. La transaction n’a pas résulté d’une fuite de mot de passe ou d’une compromise de clé privée traditionnelle, mais d’une interaction avec la logique de Elements qui a créé des sorties non prévues.
Blockstream, fournisseur technique de Liquid, a publié un correctif dans les heures qui ont suivi, après identification du comportement anormal du logiciel. Les components de la fédération gèrent collectivement les peg-outs, et la sortie a été autorisée via l’un des mécanismes standard, rendant l’incident atypique par rapport aux vols classiques ciblant des clés privées.
Sur la chaîne Bitcoin, le retrait a été transparent et traçable : les 4 000 BTC ont transité vers des adresses contrôlées par les auteurs via SideSwap. Les mouvements ultérieurs ont montré une volonté apparente de négocier la restitution en échange d’un entretien technique et d’engagements de correction.
Les échanges et custodians utilisant Liquid ont immédiatement suspendu certaines opérations de peg-in/peg-out, augmentant la visibilité du problème. Les données on-chain et les logs opérationnels ont permis à l’écosystème d’isoler la faille technique tout en tentant de limiter l’impact sur la liquidité des plateformes.
Les revendications « whitehat » et la restitution partielle de 3 400 BTC
Dans une transaction Bitcoin, les auteurs ont inscrit un message se présentant comme whitehats, demandant un entretien et promettant la restitution après correction. Blockstream a qualifié l’acteur de « purporté whitehat » sans valider la revendication.
Au bloc 965950, la fédération a annoncé le retour de 3 400 BTC, soit environ 85 % des fonds déplacés. Les mouvements de restitution sont signés et traçables ; les 3 400 BTC sont revenus vers des adresses reconnues comme appartenant à la fédération Liquid.
Malgré la restitution, environ 600 BTC (≈ 47 M$) demeurent absents, sans que leur sort soit connu vers des marchés publics majeurs, ce qui laisse ouverte la possibilité d’une négociation ou d’une restitution ultérieure.
Des acteurs de marché, exchanges et services de renseignement blockchain surveillent les adresses associées. Les procédures légales et techniques pour obtenir un engagement formel des auteurs sont en cours d’évaluation par la fédération et ses partenaires juridiques.
Impact opérationnel sur les échanges et la confiance des utilisateurs
Plusieurs plateformes qui utilisaient Liquid pour les transferts internes ont temporairement bloqué les sorties, citant la nécessité de validation supplémentaire. Les volumes de peg-out ont chuté et la latence opérationnelle a augmenté pendant les interventions techniques.
Les opérateurs d’exchange font face à un dilemme : maintenir l’accessibilité des services ou durcir les contrôles pour réduire le risque. Certains custodians ont limité les montants de peg-out par client, tandis que d’autres ont basculé vers des canaux alternatifs pour préserver la liquidité.
Sur le plan réputationnel, l’incident pose une question centrale pour les infrastructures de second niveau : comment concilier centralisation opérationnelle et sécurité logicielle ? L’affaire met en lumière la dépendance des exchanges à des services fédérés et aux correctifs rapides de leurs fournisseurs techniques.
Les enquêtes internes et les audits externes promis par la fédération viseront à restaurer la confiance. Les résultats de ces audits, ainsi que toute entente publique avec les auteurs, détermineront l’ampleur du rétablissement des flux commerciaux via Liquid.
Leçons techniques : Elements, peg-out et mesures de mitigation
Le bogue identifié dans Elements a permis la création d’outputs inattendus utilisés pour autoriser le peg-out. Les correctifs se sont concentrés sur la validation des états internes et le renforcement des contrôles cryptographiques autour des clés d’autorisation.
Techniquement, les systèmes de fédération reposent sur une majorité de signatures et sur des règles logiques partagées. L’incident révèle qu’une erreur logicielle, même sans compromission de clé, peut permettre des mouvements non désirés. Les équipes techniques prévoient d’ajouter des garde-fous supplémentaires et des tests formels pour éviter des régressions.
Des propositions d’amélioration incluent le renforcement des processus de revue de code, l’usage accru de tests fuzzing ciblés sur Elements, et l’implémentation d’alertes on-chain pour détecter des peg-outs anormaux en temps réel.
Enfin, la communauté étudiera l’opportunité d’instruments juridiques et de bounties structurés pour gérer des situations où des acteurs trouvent des failles en production. La transparence du processus et la rapidité de la communication restent des éléments-clés pour réduire l’impact opérationnel.
| Élément | Avant incident | Après correctif |
|---|---|---|
| Fonds déplacés | 4 000 BTC déplacés | 3 400 BTC rendus, environ 600 BTC manquants |
| Cause | Bogue dans Elements | Correctif logiciel appliqué |
| Impact | Peg-out autorisés via SideSwap | Suspension partielle des peg-out, audits en cours |
