Liquid Network a confirmé le 6 septembre le retrait d’environ 4 000 BTC de son wallet fédératif, soit près de 320 millions de dollars au moment des faits. Le plus frappant n’est pas seulement l’ampleur du drain — environ 95 % de la réserve du coffre — mais la ligne défendue par les auteurs, qui se présentent comme des « white-hat hackers » et disent vouloir rendre l’argent une fois la faille corrigée. Dans l’immédiat, la sidechain a suspendu les nouvelles opérations, désactivé ses bridge nodes et engagé un échange avec les attaquants via des messages on-chain, avant de basculer sur un canal chiffré.
Liquid insiste sur un point central : il ne s’agirait pas d’un vol classique par compromission d’une clé privée, et le protocole Bitcoin lui-même n’est pas en cause. L’incident touche l’infrastructure de la sidechain, conçue pour faire circuler du BTC sous forme de L-BTC avec des règlements plus rapides que sur la chaîne principale. Pour comprendre pourquoi cet épisode secoue bien au-delà de la seule communauté Liquid, il faut regarder de près le mécanisme de sortie qui a permis de vider presque tout le coffre fédératif.
Le hack de Liquid Network a vidé presque tout le coffre fédératif
Au moment du retrait, plusieurs estimations situent la réserve du wallet fédératif autour de 4 200 BTC. Après l’incident, il n’en resterait qu’un peu plus de 200 BTC, autour de 207 BTC selon les estimations publiées. L’ordre de grandeur change tout : on ne parle pas d’une fuite marginale, mais d’un assèchement quasi complet du collatéral censé garantir la parité entre BTC et L-BTC.
Liquid a confirmé sur X qu’environ 4 000 BTC avaient quitté le wallet de la fédération. Le réseau a aussi précisé que les auteurs se présentaient comme des white hats et qu’un échange était en cours via un message signé on-chain. Dans le même temps, les dépôts et retraits L-BTC ont été suspendus, et les bridge nodes ont été désactivés, ce qui a de fait mis la sidechain en pause pour les nouvelles opérations.
En revanche, Liquid affirme que les autres actifs émis sur la sidechain — notamment USDT, DePix et des actifs tokenisés de type RWA — ne sont pas affectés. La distinction est importante : le problème porte sur le mécanisme de peg et sur la réserve Bitcoin qui le soutient, pas sur l’ensemble des actifs hébergés par le réseau.
Le retrait serait passé par un peg-out valide, sans clé compromise
C’est le point qui rend l’affaire atypique. Liquid a indiqué que la sortie avait été effectuée via le PAK, pour Peg-out Authorization Key, utilisé par SideSwap. Mais la plateforme comme Liquid assurent qu’aucune clé n’a été compromise, pas même ce PAK. SideSwap a livré un récit concordant : un client aurait envoyé 4 000 L-BTC à son service de peg-out vers 14:05 UTC le 6 septembre, puis le service aurait traité l’opération normalement, avec une sortie effective d’environ 3 996 BTC vers une adresse Bitcoin vers 14:28 UTC.
Autrement dit, selon les éléments officiellement partagés, les signatures paraissaient valides et la procédure de retrait a suivi le circuit attendu. Cela déplace le centre de gravité de l’incident. On n’est pas face à un scénario classique où un attaquant dérobe une clé pour déplacer des fonds, mais face à un système qui aurait exécuté une sortie légitime à partir d’un actif qui ne l’était pas.
SideSwap va plus loin : selon sa version, ni ses systèmes ni son PAK n’ont été compromis, et le problème viendrait d’un bug dans Elements, la base logicielle de Liquid. Les analyses techniques les plus reprises convergent effectivement vers l’hypothèse d’une faille d’inflation ou de minting dans Elements, qui aurait permis de faire apparaître des L-BTC non correctement garantis, avant de les faire passer par un peg-out formellement valide.
Le bug exact n’a toutefois pas été détaillé publiquement dans les éléments consultés. À ce stade, il faut donc distinguer ce qui est confirmé — pas de clé compromise, sortie via le PAK, exécution d’un peg-out apparemment normal — de ce qui reste encore de l’ordre de la lecture technique convergente : une faille logicielle ayant brisé l’invariant économique du système.
Les attaquants se disent « white hats » et promettent un retour des fonds
L’autre singularité de l’affaire tient à la posture adoptée par les auteurs. Selon Liquid, ceux-ci ont utilisé un message signé on-chain pour se présenter comme des white hats. Leur position, telle qu’elle a été rapportée, est claire : corriger d’abord la faille, ensuite seulement récupérer les bitcoins. Le fond du message est que la chaîne resterait exposée au dernier commit et que chaque nœud devrait être patché avant un retour des fonds.
Liquid a répondu on-chain avec les coordonnées de son équipe sécurité, puis les échanges auraient été déplacés vers un canal chiffré. Cette séquence alimente une lecture intermédiaire entre recherche en sécurité et extorsion de bug bounty informelle. Le réseau ne valide pas cette qualification, mais le mode opératoire se distingue nettement d’un casse crypto classique orienté vers la fuite immédiate des fonds.
Entre le 7 et le 8 septembre, plusieurs recoupements de marché ont aussi indiqué qu’environ 3 400 BTC auraient été renvoyés à la fédération, soit près de 85 % des fonds drainés. Le solde conservé par les auteurs tournerait autour de 598 BTC. Ces chiffres circulent, mais ils ne relèvent pas tous du même niveau de confirmation que l’incident initial annoncé le 6 septembre : ils dépendent du moment de mesure et des méthodes de calcul retenues.
Pourquoi l’incident dépasse Liquid et vise toute la couche d’infrastructure Bitcoin
Lancé en 2018 par Blockstream, Liquid n’est pas un simple wallet multisig. C’est une sidechain fédérée qui s’appuie sur plus de 80 membres, dont 15 functionaries chargés de la production des blocs et de la gestion du peg, avec un quorum de 11 signatures sur 15. Le réseau produit des blocs environ toutes les une minute et annonce une finalisation en environ deux minutes, avec la promesse d’un règlement plus rapide et plus discret que Bitcoin L1.
C’est précisément pour cette raison que l’événement marque. Le problème n’est pas Bitcoin, mais la couche d’infrastructure construite autour de lui : bridge, logique de peg, logiciel de validation, garanties économiques. Si l’hypothèse du bug Elements se confirme, l’épisode montrera qu’un système peut respecter ses règles cryptographiques et malgré tout perdre son collatéral parce que l’actif qui entre dans la procédure de sortie a été forgé de manière indue.
Pour les acteurs professionnels, la leçon est rude. Liquid a été pensé comme un rail de règlement pour plateformes d’échange, brokers et intermédiaires crypto. Voir 95 % du coffre sortir, même si une partie est ensuite restituée, risque d’alourdir les exigences d’audit et de renforcer la prime de risque sur les produits adossés à des sidechains fédérées. C’est aussi un rappel très concret des risques de contrepartie propres aux ponts BTC et aux architectures qui dépendent d’un logiciel spécifique plutôt que du seul consensus Bitcoin.
Pour les utilisateurs qui suivent ces sujets, l’affaire s’inscrit dans une série d’alertes plus larges sur les infrastructures crypto. Ici, toutefois, l’enjeu n’est pas une compromission de Bitcoin L1, mais la robustesse d’une sidechain qui se voulait précisément adaptée aux usages institutionnels.
Ce qu’il faut surveiller maintenant : le correctif d’Elements et la reprise du réseau
La prochaine échéance est technique avant d’être financière. Le point décisif sera la publication, ou au moins la caractérisation, du bug exact dans Elements. C’est ce détail qui permettra d’évaluer si l’incident relève d’une faille d’inflation, d’un défaut de validation plus large, ou d’un problème plus circonscrit dans le mécanisme de peg-out.
Il faudra aussi suivre trois sujets opérationnels :
- la réouverture complète du réseau Liquid et la reprise des dépôts/retraits L-BTC ;
- le montant final restitué à la fédération, les chiffres publiés variant encore selon les sources et le moment de mesure ;
- la façon dont Blockstream, Liquid et SideSwap présenteront la chaîne de responsabilité technique une fois l’analyse consolidée.
Tant que ces éléments ne sont pas figés, le dossier reste ouvert. Une chose, en revanche, est déjà acquise : l’épisode ne remet pas en cause Bitcoin lui-même, mais il fragilise fortement la promesse de sécurité des ponts et sidechains qui prétendent l’étendre.
