3 400 BTC restitués à la Fédération Liquid qui publie un rapport d’incident
3 400 BTC restitués à la Fédération Liquid qui publie un rapport d’incident
Suite de notre article : Un hacker siphonne 95 % du collatéral du réseau Liquid.
Moins de 24 heures après le vol d’environ 4 000 BTC du portefeuille fédéré de Liquid, le hacker vient de renvoyer 3 400 BTC vers l’adresse de de la Fédération.
La transaction, observée ce lundi 7 septembre, consolide le solde de l’attaquant (bc1ql4mfu…qjlte) en deux sorties : 3 400 BTC vers bc1qdlld6…xwxxr, identifiée comme adresse de peg-out Liquid, et 598,49955894 BTC qui restent chez l’expéditeur. Les frais étant très bas ; la transaction a ensuite été accélérée.
Après s’être présenté comme un « white hats », l’auteur avait demandé à Blockstream si renvoyer « la plupart » des fonds vers cette adresse convenait. Blockstream avait répondu, par un message signé, « Yes, thank you », après avoir indiqué que les nœuds de pont étaient patchés.
Sur les quelque 3 998,5 BTC extraits, cela représente un retour d’environ 85 %. Rien n’indique, à ce stade, si les 600 BTC conservés (près de 15 %) sont une prime négociée en privé, une retenue unilatérale, ou d’un reliquat encore susceptible d’être renvoyé.
« Statut au 8 septembre 2026, 19:10 UTC
Le 6 septembre 2026 à 15:53:10 UTC (bloc Liquid 4 050 336), une vulnérabilité dans le logiciel open-source Elements, liée à la manière dont les nœuds Liquid mettent en cache les vérifications des preuves de plage, a été exploitée, entraînant la création d’environ 4 000 LBTC non adossés à des bitcoins détenus en réserve. La ou les personnes responsables de l’exploit ont ensuite utilisé le service SideSwap, membre de la Fédération Liquid détenant une clé d’autorisation de désengagement (PAK), pour convertir les LBTC non adossés en BTC via le mécanisme standard de désengagement de Liquid. Comme l’échec de validation s’est produit au niveau de la transaction avant le lancement du désengagement, le nœud de SideSwap et les nœuds fonctionnaires distribués globalement du Réseau Liquid ont accepté les LBTC comme valides. Les noeuds fonctionnaires ont considéré le désengagement comme valide, libérant environ 4 000 BTC via l’adresse bitcoin whitelistée de SideSwap, que SideSwap a ensuite transférée à l’adresse spécifiée par les exploitants. Avant l’incident, la réserve Liquid détenait environ 4 205 BTC. À la suite de ce désengagement et d’autres désengagements supplémentaires traités avant l’arrêt des opérations, le solde de la réserve est tombé à 197 BTC.
Aucune clé n’a été compromise. Les fonctionnaires de la Fédération Liquid n’ont pas été piratés, et aucune clé privée n’a été compromise. Le mécanisme de désengagement qui autorise les retraits vers les adresses whitelistées a fonctionné comme prévu. Les autres actifs émis sur Liquid n’ont pas été affectés. USDT et les autres jetons émis sur le Réseau Liquid n’ont pas été impactés par la vulnérabilité, bien qu’ils soient temporairement indisponibles tant que le réseau reste en pause. L’enquête est en cours. Comme c’est courant dans les enquêtes sur les défaillances de systèmes critiques complexes, cet incident résulte de la convergence de plusieurs facteurs de faible probabilité individuelle qui ont interagi de manière à vaincre les redondances intégrées au système. Plus de détails seront partagés dans les communications à venir.
La ou les personnes responsables de l’exploit ont laissé un message public sur la chaîne principale bitcoin se présentant comme des chercheurs en sécurité white-hat et demandant un contact pour traiter la vulnérabilité. Blockstream a identifié et déployé un correctif sur les nœuds pont de Liquid, qui a été achevé le 7 septembre à 01:09 UTC, garantissant que la vulnérabilité n’est plus exploitable.
Le 7 septembre à 16:09:25 UTC (bloc Liquid 965 950), les hackers ont restitué 3 400 BTC au portefeuille de désengagement de la Fédération Liquid. Environ 598,5 BTC (15 % du total) restent en suspens. Des discussions entre Blockstream et les personnes responsables sont en cours pour sécuriser le retour des fonds restants.
Nos priorités immédiates sont de récupérer les fonds restants et de reprendre les opérations normales du réseau de manière sûre et aussi rapidement que possible. Un correctif pour la vulnérabilité exploitée a été développé et fait l’objet de plusieurs rounds de revue interne et externe. Blockstream prépare une version d’urgence d’Elements (v23.3.4), qui devrait être publiée aussi vite que possible, mais dans environ 48 heures. Une fois la mise à jour logicielle finalisée, les opérateurs des nœuds fonctionnaires du Réseau Liquid effectueront des ajustements supplémentaires pour reprendre la fonctionnalité complète et restaurer l’état corrigé du réseau, y compris le rejet du désengagement invalide. Nous continuerons à fournir des mises à jour détaillées au fur et à mesure que la situation évolue.
Le Réseau Liquid reste hors ligne pour le moment, pendant que nous travaillons sur la revue des correctifs de sécurité et du code de reprise du réseau et coordonnons avec le hacker white-hat pour une reprise opportune du réseau avec un adossement 1:1 pour BTC. Pendant que le réseau est en pause, les utilisateurs ne peuvent pas effectuer de transactions sur Liquid. Si vous opérez un nœud Liquid, veuillez surveiller la version d’urgence d’Elements et suivre les instructions de mise à niveau lorsqu’elles seront disponibles. Les utilisateurs n’ont pas besoin de prendre de mesures proactives pour protéger leurs fonds à ce stade. La Fédération Liquid et ses membres s’engagent à résoudre cet incident en coordination avec Blockstream et à reprendre les opérations normales dès que cela sera sûr de le faire. »
Sources :
• Evénements • Statistiques en temps réel • Acheter et vendre des bitcoins • Bitcoin par son inventeur • Choisir son application "portefeuille" • Générer des bitcoins : le minage • Les sites à éviter • Quelle banque choisir ? • Histoire de Bitcoin • Articles populaires • Statistiques du site
• Opensats.org • Asmae - Sœur Emmanuelle • L'UNICEF France • Human Rights Foundation • Internet Archive
• Plan B Network • L'Institut National de Bitcoin • Le Cercle du Coin (association) • La Voie du Bitcoin
Auteur : La rédaction
Date de publication : 07 September 2026