Voir la table des matières Ne plus voir la table des matières
- Un peg-out de 3 996 bitcoins, puis un message gravé dans la blockchain
- La clé de SideSwap n’a pas été volée, et c’est justement le problème
- Ce que les porteurs de L-BTC ont réellement en main
- Ce que les grands vols de ponts ont donné ensuite
- Une fédération protège d’un acteur défaillant, pas d’un bug
- Le pont, cette couche que l’on oublie de compter
Une passerelle technique que presque personne ne regarde vient de laisser filer près de 4 000 bitcoins. Liquid Network, la sidechain développée par Blockstream, permet de déplacer des BTC hors de la blockchain principale pour les faire circuler plus vite et plus discrètement, avant de les y ramener. Ce mouvement de retour, appelé peg-out, a libéré 3 996,01834922 bitcoins vers une adresse inconnue, soit environ 320 millions de dollars au cours du jour.
L’auteur du retrait n’a pas disparu en silence. Il a gravé un message dans une transaction Bitcoin pour se présenter comme un hacker éthique et proposer une discussion. Blockstream a débranché ses nœuds de pont, les plateformes ont suspendu les mouvements de L-BTC, et la sidechain tourne désormais à l’arrêt. Reste la question que se posent ce matin tous ceux qui détiennent des jetons adossés à cette réserve : que vaut encore un bitcoin qui n’existe plus que sur une chaîne parallèle ?
Un peg-out de 3 996 bitcoins, puis un message gravé dans la blockchain
Le fonctionnement de Liquid tient en deux gestes symétriques. Le peg-in verrouille des bitcoins sur la chaîne principale et émet en échange des L-BTC sur la sidechain ; le peg-out fait l’inverse, rend les bitcoins d’origine et détruit les jetons correspondants. C’est cette seconde porte qui a cédé.
Les réserves de la fédération sont passées de plus de 4 200 BTC à environ 200 BTC en quelques transactions. D’après le Journal du Coin, l’adresse bénéficiaire affichait encore 3 998 BTC, près de 318 millions de dollars, après l’opération. L’alerte n’est pas venue de Blockstream mais de Charles Guillemet, directeur technique de Ledger, qui a repéré la sortie massive et le message inscrit en OP_RETURN, ce champ d’une transaction Bitcoin où l’on peut graver quelques octets lisibles par tous et impossibles à effacer.
Le message tient en deux phrases : nous sommes des whitehats, contactez-nous on-chain. L’argument n’a convaincu personne du côté des ingénieurs. Un chercheur en sécurité signale une faille avant de la démontrer, éventuellement en sécurisant les fonds de concert avec l’équipe concernée. Vider intégralement une réserve puis ouvrir un guichet de négociation relève d’une autre grammaire.
La clé de SideSwap n’a pas été volée, et c’est justement le problème
Les fonds sont sortis en transitant par la Peg-out Authorization Key de SideSwap, un service d’échange bâti sur la sidechain. Ce mécanisme fonctionne comme une liste blanche : un peg-out ne peut envoyer les bitcoins que vers une adresse dérivée d’une clé enregistrée à l’avance. La barrière existe précisément pour empêcher qu’un attaquant redirige les fonds où il veut.
Selon Liquid, aucune clé n’a pourtant été compromise, ni celle de SideSwap ni aucune autre. Personne n’a dérobé de secret cryptographique : quelqu’un a trouvé le moyen de faire valider une sortie par une logique d’autorisation qui n’aurait jamais dû l’accepter. Une théorie circule chez les développeurs, non confirmée à ce stade, pointant un défaut plus profond dans Elements, le logiciel qui fait tourner la sidechain. Seul un post-mortem officiel tranchera.
Nous avons connaissance d’un incident de sécurité sur Liquid. Des pirates se présentant comme éthiques ont retiré environ 4 000 BTC, soit environ 320 millions de dollars, du portefeuille de la fédération Liquid. L’équipe de Blockstream cherche à les contacter sur la blockchain au moyen d’un message signé.
Liquid Network, communiqué publié sur son compte X le 6 septembre 2026
Ce que les porteurs de L-BTC ont réellement en main
La contamination reste circonscrite, ce qui mérite d’être dit avant d’aller plus loin : un seul actif de la sidechain est réellement touché. Voici où se situe le dommage, poste par poste :
- le L-BTC, dont toute la valeur repose sur la réserve amputée, se retrouve suspendu à un pont volontairement débranché ;
- l’USDT émis sur Liquid, le stablecoin brésilien DePix et les actifs du monde réel tokenisés sur la chaîne ne sont pas touchés, parce qu’ils sont émis nativement et ne dépendent pas de cette réserve ;
- la blockchain Bitcoin elle-même n’a rien subi, et sa traçabilité a permis de suivre les fonds en quelques minutes ;
- les plateformes d’échange ont suspendu dépôts et retraits de L-BTC le temps que la fédération comprenne par où l’attaquant est passé.
Blockstream n’a communiqué à ce jour ni calendrier de reprise, ni plan de compensation. Un détenteur de L-BTC conserve donc un jeton dont la convertibilité en bitcoins réels dépend d’une réserve tombée à moins de 5 % de son niveau d’avant l’incident, et d’une décision qui ne lui appartient pas.
Ce que les grands vols de ponts ont donné ensuite
L’histoire récente offre deux issues très différentes aux fonds sortis d’un pont, et le sort de ces 320 millions de dollars se jouera quelque part entre les deux. La comparaison des précédents les plus lourds éclaire les scénarios ouverts.
| Incident | Année | Montant | Issue |
|---|---|---|---|
| Ronin, pont d’Axie Infinity | 2022 | Environ 625 millions de dollars | Clés de validateurs compromises, fonds partis sans retour |
| Wormhole, pont Solana | 2022 | 80 000 ethers | Trou comblé par le sponsor du protocole |
| Harmony Horizon | 2022 | 100 millions de dollars | Fonds blanchis, indemnisation partielle |
| Euler Finance | 2023 | Environ 200 millions de dollars | Négociation on-chain, restitution quasi complète |
Blockstream a choisi la voie d’Euler et répond à l’attaquant par transaction interposée, en l’invitant à contacter son équipe sécurité. La méthode a déjà fonctionné, mais elle suppose un interlocuteur qui ait quelque chose à gagner à la négociation, ce que rien ne garantit sur une somme de cette taille. Le contre-exemple de Ronin rappelle que la traçabilité du registre ne suffit pas à récupérer quoi que ce soit.
Notre suivi du pont inter-chaînes siphonné en 2022 et celui des 80 000 ethers sortis d’une passerelle Solana montraient déjà le même schéma : la brèche n’était jamais dans la cryptographie, toujours dans le code qui décide qui a le droit de sortir.
Une fédération protège d’un acteur défaillant, pas d’un bug
Liquid repose sur une fédération de plusieurs dizaines d’entreprises, dont une quinzaine de functionaries qui opèrent les nœuds de validation et détiennent les clés du multisig gardant les bitcoins déposés. Ce modèle a été conçu contre un risque précis : la défaillance ou la trahison d’un membre isolé. Sur ce terrain, il tient parfaitement.
La faiblesse se situe ailleurs. Un multisig à quinze signataires ne sert à rien si le code qui arbitre les sorties valide une transaction qu’il aurait dû refuser : tous les signataires signent alors une opération parfaitement légitime à leurs yeux. Répartir la confiance entre plusieurs entreprises ne répartit pas le risque logiciel, qui reste concentré dans une seule implémentation. C’est la limite structurelle que cet incident met en lumière, bien au-delà du cas Liquid.
Le pont, cette couche que l’on oublie de compter
Un investisseur qui détient des bitcoins depuis plusieurs années finit par empiler les couches sans s’en apercevoir : une plateforme d’échange, un produit dérivé, une sidechain pour payer moins de frais, un protocole de rendement par-dessus. Chacune apporte un service réel. Chacune ajoute aussi une dépendance à un code que personne d’autre ne relit, et cette dépendance ne se voit sur aucun relevé.
La question posée par les 3 996 BTC sortis du pont Liquid n’est pas de savoir si les sidechains sont dangereuses. Elle est de savoir combien de couches séparent réellement un portefeuille de ses bitcoins, et laquelle d’entre elles vient d’être débranchée sans préavis. C’est exactement l’écart que mesure la détention directe, dont nous détaillions les modalités dans notre tour d’horizon des portefeuilles à clés personnelles.
Le post-mortem de Blockstream dira où le code a cédé, et l’écosystème en tirera un correctif. Les porteurs de L-BTC, eux, sauront surtout dans les jours qui viennent si une réserve de 200 bitcoins peut encore adosser quoi que ce soit, et combien de temps un pont peut rester débranché avant que la valeur qu’il portait ne s’évapore avec lui.
