Hack Liquid : 3 400 BTC récupérés, 600 BTC manquants

Liquid Network : Blockstream négocie avec des hackers qui se disent bienveillants, mais 600 BTC restent introuvables

Un groupe de pirates a exfiltré des milliers de bitcoins depuis le sidechain Liquid de Blockstream, avant d'en restituer la majeure partie tout en conservant une fraction — et en posant une question désarmante : « C'est bon comme ça ? ». Trois jours après l'incident, la situation demeure aussi floue que le profil de ces autoproclamés white hats, et environ 47 millions de dollars en Bitcoin restent manquants.

Ce qui s'est passé

Selon les informations publiées par CryptoSlate le 8 septembre 2026, une attaque ciblant le réseau Liquid — le sidechain Bitcoin développé et maintenu par Blockstream — a permis à des individus non identifiés de siphonner un volume considérable de bitcoins. Au total, 4 000 BTC environ ont été déplacés de façon non autorisée.

Dans les heures qui ont suivi, une partie des fonds a été restituée : 3 400 BTC ont été retournés à Blockstream. Les pirates ont alors pris contact avec l'entreprise, se présentant comme des chercheurs en sécurité agissant de bonne foi — des white hats — et ont accompagné leur message d'une formule pour le moins déconcertante : « Is that ok ? » (« C'est bon comme ça ? »), selon CryptoSlate.

Le problème : 600 BTC n'ont pas été restitués. Au cours actuel du marché, soit environ 79 257 dollars par bitcoin, cela représente une somme avoisinant les 47,5 millions de dollars. Decrypt confirme, dans un article publié le même jour en soirée UTC, que Blockstream est engagé dans des négociations actives avec ces interlocuteurs, dont l'identité reste inconnue.

Pour l'instant, aucune explication technique détaillée sur le vecteur d'attaque n'a été rendue publique par Blockstream.

Contexte : qu'est-ce que le réseau Liquid ?

Liquid Network est un sidechain fédéré adossé à Bitcoin, lancé par Blockstream en 2018. Son principe : permettre des transactions Bitcoin plus rapides et plus confidentielles, à destination principalement des exchanges, des traders institutionnels et des émetteurs d'actifs numériques. Contrairement à la chaîne Bitcoin principale, Liquid repose sur un réseau de membres dits fonctionnaires — des entités de confiance qui valident les transactions et gèrent le mécanisme de pontage (peg-in / peg-out) entre Bitcoin et L-BTC, le token natif du sidechain.

Cette architecture fédérée, plus centralisée que Bitcoin lui-même, a toujours été présentée comme un compromis assumé entre décentralisation et performance. Elle constitue également une surface d'attaque différente de celle du réseau principal — et potentiellement plus concentrée.

Ce n'est pas la première fois que des infrastructures de type sidechain ou bridge font l'objet d'exploits majeurs dans l'industrie. Des incidents comme le hack de Ronin (615 millions de dollars en 2022) ou celui de Wormhole (320 millions de dollars) ont démontré la vulnérabilité structurelle de ces protocoles de pontage. Liquid, bien que plus ancien et conçu différemment, n'échappe pas à cette réalité.

La question du statut « white hat » : ambiguïté persistante

Le terme white hat désigne, dans le jargon de la cybersécurité, un chercheur qui identifie et signale des failles de manière éthique, généralement sans chercher à en tirer profit. Mais les événements ici brouillent cette définition.

Un véritable white hat n'exfiltre pas les fonds avant de négocier : il alerte l'équipe de développement en amont, via un programme de bug bounty ou un contact privé, sans jamais déplacer les actifs des utilisateurs. Le fait que 600 BTC n'aient pas été restitués — tout en posant la question « c'est bon comme ça ? » — ressemble davantage à une tactique de négociation qu'à une démarche de sécurité désintéressée.

Blockstream n'a, à ce stade, ni confirmé ni infirmé l'identité ou les motivations réelles des pirates. L'entreprise se trouve dans une position délicate : refuser de négocier, c'est risquer de ne jamais récupérer les 600 BTC restants ; accepter, c'est potentiellement normaliser un mode opératoire contestable.

Données de marché

L'incident survient dans un contexte de marché globalement orienté à la hausse sur 24 heures. Bitcoin s'échange à 79 257 dollars (+1,07 %), ce qui donne aux 600 BTC manquants une valeur marchande d'environ 47,5 millions de dollars. Ethereum progresse de 1,49 % à 2 510 dollars, Solana de 2,04 % à 104,87 dollars.

La TVL (Total Value Locked) de la DeFi reste concentrée sur Ethereum avec 49,79 milliards de dollars, loin devant Solana (5,97 Md$), BSC (5,74 Md$), Base (5,70 Md$) et Tron (5,21 Md$). Liquid Network, en tant que sidechain fermé et non DeFi au sens strict, n'apparaît pas dans ces statistiques — mais l'incident rappelle que les infrastructures périphériques à Bitcoin restent des cibles de choix.

Ces données de marché sont fournies à titre informatif et ne constituent en aucun cas un conseil en investissement.

Conséquences possibles

• Pour Blockstream : un dommage réputationnel significatif, d'autant que Liquid se positionne comme une solution sécurisée pour les professionnels. La transparence sur le vecteur d'attaque sera déterminante pour restaurer la confiance des membres du réseau.
• Pour les utilisateurs de Liquid : la question de la couverture des pertes résiduelles reste ouverte. Qui supporte le coût des 600 BTC non restitués — Blockstream, les membres fonctionnaires, ou les utilisateurs finaux ?
• Pour l'écosystème Bitcoin : cet incident alimentera le débat sur la sécurité des sidechains et des solutions de couche 2 adossées à Bitcoin, à un moment où plusieurs projets similaires cherchent à se développer.
• Pour la régulation : une attaque de cette ampleur sur une infrastructure fédérée pourrait attirer l'attention des régulateurs, notamment en ce qui concerne la responsabilité des opérateurs de nœuds fonctionnaires.

Points à surveiller

• L'issue des négociations entre Blockstream et les pirates : les 600 BTC seront-ils finalement restitués, et à quelles conditions ?
• La publication éventuelle d'un rapport post-mortem technique détaillant la faille exploitée.
• Une éventuelle reconnaissance publique de la responsabilité des auteurs de l'attaque, qui déterminerait si le qualificatif white hat est réellement approprié.
• La réaction des membres fonctionnaires du réseau Liquid et leur maintien ou non dans la fédération.
• L'impact sur les programmes de bug bounty de Blockstream et les éventuelles révisions de sécurité annoncées.

Sources

• Decrypt — « $47M Still Missing After Liquid Hack as Blockstream Bargains With 'White Hats' » (8 septembre 2026)
• CryptoSlate — « Liquid recovers 3,400 BTC as hacker asks "is that ok?" after pocketing $47 million in Bitcoin » (8 septembre 2026)

Cet article est fourni à titre d'information et ne constitue pas un conseil en investissement. Les crypto-actifs sont volatils ; faites vos propres recherches.

— Reservoir Live