Environ 4 000 des 4 200 bitcoins détenus par le portefeuille de la fédération Liquid ont quitté le réseau, soit 320 M$ au cours du moment. Blockstream a suspendu la sidechain dans la nuit du 7 septembre et désactivé ses nœuds de pont, le temps de comprendre ce qui s’est passé. Les auteurs du retrait se présentent comme des white hats et disent qu’ils rendront les fonds une fois la faille corrigée. À l’heure où ces lignes sont écrites, rien n’est revenu.
Pour résumer
- Environ 4 000 BTC sur 4 200 sont sortis du portefeuille de la fédération Liquid, soit 320 M$.
- Blockstream attribue l’incident à un bug logiciel dans Elements, pas à des clés compromises.
- Le réseau est à l’arrêt et les exchanges ont gelé les dépôts et retraits de LBTC.
Quatre mille bitcoins quittent le portefeuille de la fédération
Liquid est une sidechain Bitcoin lancée en 2018 par Blockstream, pensée pour des transferts rapides et confidentiels entre plateformes. Son portefeuille de fédération détenait 4 200 BTC en garantie des LBTC en circulation. Il en reste 197.
La page de statut officielle de Blockstream a ouvert un incident intitulé « Liquid Security Incident » le 7 septembre à 00h14. Le libellé est sec : les nœuds de pont sont temporairement désactivés, aucune nouvelle transaction ne peut être soumise, la sidechain reste en pause jusqu’à résolution. Le détail figure dans la page d’incident tenue par Blockstream elle-même.
Le schéma rappelle celui de la décision de Crypto.com de couper sa propre blockchain après un vol de 75 M$, à cette différence près que le montant est ici quatre fois plus élevé. Couper le réseau reste la seule manœuvre disponible quand la réserve qui adosse le jeton est vidée.
Les plateformes ont réagi dans la foulée. Liquid a prévenu les exchanges, qui ont suspendu les dépôts et retraits de LBTC ou s’apprêtaient à le faire. Un LBTC qui ne peut plus être converti en bitcoin devient un jeton sans porte de sortie.
Une précision compte pour les détenteurs. Les autres actifs émis sur Liquid, dont l’USDT, le DePix et les actifs du monde réel tokenisés, n’ont pas été touchés. Le trou porte sur la réserve en bitcoin, pas sur l’ensemble des émissions de la chaîne.
Cette limitation du périmètre change la nature du problème. Une chaîne dont l’actif principal perd son adossement mais dont les émissions tierces continuent de fonctionner se retrouve dans une position bancale, avec une comptabilité valide sur une partie du bilan et un trou sur l’autre.
La sortie des fonds n’a rien eu d’une intrusion visible. Les bitcoins ont transité par SideSwap, une plateforme d’échange autorisée sur le réseau, ce qui explique qu’aucune alarme classique ne se soit déclenchée. Le mouvement ressemblait à une opération légitime jusqu’à ce que le solde de la réserve soit rapproché des émissions.
Un bug dans Elements, pas des clés volées
Blockstream a écarté d’emblée l’hypothèse la plus redoutée. Les clés n’ont pas été compromises, et la clé d’autorisation de peg-out utilisée par SideSwap non plus. Les fonds sont sortis en empruntant un chemin autorisé.
L’entreprise pointe un bug logiciel dans Elements, la base de code sur laquelle tourne la sidechain. Les premiers éléments décrivent un défaut d’inflation côté LBTC qui a permis de frapper plus de 4 000 jetons sans contrepartie, puis de les échanger contre les vrais bitcoins de la réserve. La faille se situe au niveau du nœud, pas du matériel de signature.
La distinction n’est pas cosmétique. Un vol de clés se traite en révoquant et en migrant. Un bug de comptabilité interne oblige à auditer chaque nœud du réseau et à démontrer que le solde affiché correspond à la réserve réelle, ce qui prend beaucoup plus de temps.
L’écosystème Bitcoin connaît ce registre. Une faille de BTCPay Server avait vidé des nœuds Lightning en août, sur le même principe d’un défaut logiciel dans une couche périphérique plutôt que dans le protocole lui-même. Le protocole Bitcoin n’a rien à se reprocher ici, ce sont ses annexes qui cassent.
Ce que cet incident dit du modèle de confiance mérite d’être posé clairement. Une sidechain adossée à une fédération demande au détenteur de faire confiance à un groupe d’opérateurs et à leur code, pas seulement aux mathématiques de Bitcoin. C’est le prix des transferts rapides et confidentiels, et il vient de se matérialiser. La même leçon avait suivi la faille Coldcard qui a laissé filer 70 M$ en bitcoins, où le maillon faible était encore un logiciel de confiance.
Reste une inconnue de taille pour les opérateurs de la fédération. Un défaut d’inflation qui a fonctionné une fois a pu fonctionner plus tôt, à plus petite échelle, sans que personne ne le remarque. Rouvrir le réseau suppose donc de vérifier l’historique des émissions, pas seulement de colmater le code actuel.
Le calendrier de réouverture dépendra de cette vérification, et personne ne l’a communiqué. Blockstream n’a donné ni date ni fenêtre indicative, ce qui est cohérent avec une enquête toujours en cours mais laisse les détenteurs sans horizon.
À voir également sur Cryptonomic :
- Zcash bondit de 16,5 % et mène le rebond crypto
- Bitcoin rebondit à 82 000 $ et balaie 140 M$ de vendeurs
- MicroStrategy vend à 62 200 $ et rachète à 80 318 $
Les auteurs veulent un correctif avant de rendre les fonds
Le retrait s’est accompagné d’un message inscrit dans la blockchain. Un premier laconique, « contact us on chain », puis une dépense OP_RETURN depuis l’adresse concernée renvoyant vers un canal Signal. Blockstream a confirmé le 6 septembre travailler à joindre les responsables par message signé on-chain.
Les échanges suivants posent une condition. Les auteurs demandent que la vulnérabilité soit corrigée et que chaque nœud soit mis à jour avant qu’ils ne restituent la majeure partie des bitcoins. Aucun fonds n’est revenu à ce stade, ce qui laisse la promesse invérifiable.
L’étiquette white hat mérite d’être prise avec précaution. Elle se vérifie au retour des fonds, jamais à l’annonce. Block avait fini par identifier le voleur derrière le hack Coldcard, et le dialogue on-chain avec un attaquant n’a pas empêché l’enquête de suivre son cours.
Pour les prochains jours, le détenteur de LBTC n’a aucune manœuvre disponible. Il attend que la fédération restaure les ponts, et son jeton reste immobilisé sur des plateformes qui ont fermé les vannes. Rien ne se débloque avant que la réserve ne soit reconstituée ou que la comptabilité ne soit tranchée.
Sur trois à six mois, la question qui restera est celle de la confiance dans les couches annexes de Bitcoin. Les sidechains et les protocoles de pont ont accumulé les incidents, à l’image des trois protocoles DeFi siphonnés de 35 M$ en six heures cet été. Chaque épisode pousse un peu plus la liquidité vers les couches les plus simples à auditer.
Le marché, lui, n’a pas bronché. Bitcoin s’est maintenu autour de 80 000 $ pendant l’épisode, signe que 320 M$ immobilisés sur une chaîne annexe ne pèsent pas sur l’actif principal. La sanction se joue sur la réputation de Liquid, pas sur le cours.
Cette indifférence du marché est en soi une information. Elle mesure la place réelle qu’occupe Liquid dans l’écosystème, celle d’une infrastructure de règlement utile à quelques plateformes mais dont l’arrêt ne déplace pas la liquidité globale.
Deux issues restent ouvertes. Les fonds reviennent après correctif et l’épisode devient un audit grandeur nature, coûteux en image mais sans perte sèche. Ou bien ils ne reviennent pas, et il faudra alors dire qui absorbe le trou entre la fédération, les émetteurs et les porteurs de LBTC. Cette répartition n’a jamais été tranchée publiquement, et c’est elle qui décidera de ce que vaut vraiment un jeton adossé à une réserve fédérée.
Affaire à suivre sur Cryptonomic.
