Antoine M.
Dimanche 6 septembre, le compte Liquid Network a dit la chose simplement. Un incident de sécurité. Des acteurs qui se présentent comme des white hats ont retiré environ 4 000 bitcoin, soit près de 320 millions de dollars, du coffre de la fédération. Blockstream, le fournisseur technique, tente de les joindre on-chain, par un message signé. La sidechain est en pause. Bitcoin, lui, n’a pas bougé.
Avant d’ouvrir le fil, une phrase utile. Liquid n’est pas Bitcoin. C’est une sidechain: une chaîne à côté, accrochée par un clou. On y dépose du bitcoin. On reçoit du L-BTC, un jeton 1 pour 1. On peut le renvoyer. Le clou, c’est une fédération. Pas les mineurs du Layer 1. Pas le Lightning. Un club de clés.
Ce qu’est Liquid, en phrases courtes
Blockstream l’a conçue pour les marchés bitcoin: blocs d’environ une minute, montants confidentiels, autres actifs (USDT, titres tokenisés). Quinze « functionaries » signent les blocs. Il en faut 11 sur 15 pour bouger le coffre. Vers le premier trimestre 2026, la fédération compte 87 membres. La doc officielle est claire: on gagne de la vitesse, on lâche le modèle sans tiers de confiance. Voir docs.liquid.net.
Le peg-in enferme du BTC. Après 102 confirmations, on réclame du L-BTC. Le peg-out brûle du L-BTC. La fédération relâche du BTC vers une adresse autorisée, via une PAK (Peg-out Authorization Key). SideSwap, membre, fait ce pont pour le public. Un portefeuille Liquid n’est pas un portefeuille Layer 1. Les clés ne sont pas les mêmes. Le risque non plus.
Ce qui s’est passé, dimanche
The Defiant, sur la chaîne: deux retraits vers `bc1q…qjlte`. D’abord 2,49749857 BTC. Puis 3 995,99999857 BTC. Le solde de cette adresse: 3 998,49748445 BTC, vers 79 901 dollars le coin. Le coffre fédéral, après: de l’ordre de 197 à 207 BTC, contre environ 4 200 avant. The Block: près de 95 % des réserves. On range ces ordres. On n’arrondit pas un roman.
Quatre heures plus tard, un `OP_RETURN`: « we are whitehats. contact us on chain. » Mille satoshis renvoyés au coffre. Blockstream a répondu on-chain: « Please contact security@blockstream.com. » « White hat » est une prétention. Pas un tampon de police. Liquid dit « purported ». On garde le mot.
Sur mempool.space, le 6 septembre vers 20 h 30, la chaîne se lit sans communiqué. Deux flèches orange vers `bc1q…6gyqjlte`: 3 995,99999857 BTC et 2,49749857 BTC. Un `OP_RETURN` en clair: « we are whitehats. contact us on chain ». Mille satoshis (0,00001000 BTC) partent vers une adresse `…xsuhwxxr`. Il reste 3 998,49748445 BTC sur l’adresse qui a reçu. Frais: 1 sat/vB. Ce n’est pas une rumeur. C’est un explorateur. On n’en fait pas un verdict: on en fait une lecture.
4 000 bitcoin sont sortis. La PAK SideSwap a servi. La clé, dit Liquid, n’a pas été compromise. La chaîne est en pause. Trois phrases. Pas une morale.— Liquid Network, 6 septembre 2026
La clé, le bogue, le pont
Liquid: les fonds sont partis via la PAK SideSwap. Cette clé n’a pas été volée, ni les autres. SideSwap, dans un post: à 14 h 05 UTC, un client a envoyé 4 000 L-BTC au service de peg-out. Le service a traité l’ordre comme les autres. Le L-BTC a été brûlé, avec une autorisation valide. À 14 h 28, la fédération a payé 3 996 BTC. Blockstream a ensuite établi que ce L-BTC avait été créé par un bogue d’Elements, le logiciel de Liquid. SideSwap ne pouvait pas le distinguer d’un L-BTC normal.
Samson Mow (JAN3) avance une hypothèse de travail: les transactions confidentielles, un souci de nœud, pas les PAK ni les HSM. Ce n’est pas un rapport d’incident signé. On le cite. On ne le certifie pas. Des notes techniques circulent sur un cache de « rangeproof ». Elles restent non tenues tant que Blockstream ne les reprend pas.
Les exchanges ont été prévenus. Dépôts et retraits L-BTC en pause. USDT, DePix, autres RWA sur Liquid: non touchés, dit le réseau. Les nœuds de pont sont coupés. Plus de nouvelles transactions. Aqua (JAN3): les fonctions Liquid gênées, le bitcoin on-chain intact. Comme on l’écrivait pour Robinhood Chain: un design a un bouton off. Ici, le bouton est fédéral.
Ce que ça change pour un lecteur
Si vous n’avez jamais touché Liquid: rien, côté Layer 1. Le minage continue. Les ETF n’ont pas à « sauver » une sidechain. Si vous avez du L-BTC, un swap, un wallet Aqua ou SideSwap: attendez le statut officiel. Ne signez rien qu’un inconnu vous envoie « pour récupérer ». C’est le geste d’un drainer.
Liquid promettait un bitcoin plus rapide, plus discret, plus « marché ». Le dimanche rappelle le prix: faire confiance à 11 clés sur 15, et au logiciel qui dit ce qui est brûlé. Ce n’est pas une trahison du Layer 1. C’est le contrat de la fédération, lu à voix haute.
Ce qui est tenu, ce qui ne l’est pas
- Tenu: communiqué Liquid du 6 septembre. ~4 000 BTC / ~320 millions de dollars sortis du coffre. PAK SideSwap utilisée, clé non compromise (Liquid). Ponts coupés, L-BTC en pause chez les exchanges. USDT, DePix, RWA « non affectés ». Message on-chain « we are whitehats ». Réponse Blockstream vers security@blockstream.com. SideSwap: ordre de 4 000 L-BTC, paiement de 3 996 BTC, bogue Elements selon Blockstream.
- Tenu, chaîne: deux retraits vers `bc1q…qjlte`, solde ~3 998,5 BTC (The Defiant / CoinGecko). Réserves restantes ~200 BTC. Bitcoin L1 non arrêté.
- Non tenu: que les acteurs soient d’honnêtes white hats. Qu’ils rendront. Un rapport d’incident public. Que le 11-sur-15 a « cassé ». Une perte d’USDT. Un conseil de vendre ou d’acheter.
On relira le coffre quand Blockstream publiera. Jusque-là: une sidechain en pause, un Layer 1 qui n’a rien à voir, et un lecteur qui n’a pas à improviser.
Sources: Liquid Network, SideSwap, The Block, The Defiant, docs.liquid.net, aide Blockstream, mempool.space. Rien ici n’est un conseil d’investissement.
