Liquid Network : 320M$ en Bitcoin retirés via faille critique

Liquid Network suspendu après le retrait de 320 millions de dollars en Bitcoin par des hackers se réclamant du « white hat »

Le réseau Liquid, sidechain Bitcoin développée par Blockstream, a été contraint de suspendre ses opérations après que des individus se présentant comme des hackers éthiques ont retiré l'équivalent de 320 millions de dollars en Bitcoin en exploitant une vulnérabilité critique du protocole sous-jacent. L'incident, survenu dans la nuit du 6 au 7 septembre 2026, soulève des questions profondes sur la sécurité des infrastructures de la finance décentralisée et sur la résistance des sidechains Bitcoin à des attaques de grande envergure.

Ce qui s'est passé

Selon les informations rapportées par The Block, Cointelegraph et Decrypt, des acteurs non identifiés ont exploité une faille critique dans le protocole Elements — la base technique open source sur laquelle repose le réseau Liquid — pour procéder au retrait massif de fonds. Le montant soustrait s'élève à environ 320 millions de dollars en Bitcoin, ce qui en fait l'un des incidents de sécurité les plus importants de l'histoire récente des sidechains.

Les auteurs de l'opération se sont publiquement présentés comme des hackers « white hat », c'est-à-dire des chercheurs en sécurité à visée non malveillante, affirmant avoir agi dans l'intention de révéler la vulnérabilité et promettant de restituer l'intégralité des fonds une fois la faille corrigée par Blockstream. Aucune demande de rançon n'a pour l'heure été formulée selon les sources disponibles.

Face à l'ampleur de l'incident, Blockstream a annoncé la suspension temporaire du réseau Liquid afin de procéder à une analyse approfondie et de déployer les correctifs nécessaires. La sidechain, qui permet des transactions Bitcoin plus rapides et confidentielles, est ainsi mise hors service pour une durée non précisée.

Contexte : Liquid Network et le protocole Elements

Lancé en 2018 par Blockstream, le réseau Liquid est une sidechain fédérée de Bitcoin. Contrairement aux blockchains publiques sans permission, son fonctionnement repose sur un consortium de membres — essentiellement des exchanges et des institutions financières crypto — qui opèrent conjointement les nœuds dits « fonctionnaires » du réseau. Cette architecture fédérée est précisément conçue pour offrir davantage de rapidité et de confidentialité des transactions, au prix d'une décentralisation moindre.

Le protocole Elements, développement open source de Blockstream, constitue la couche technique fondamentale de Liquid. C'est dans ce protocole que la vulnérabilité aurait été identifiée et exploitée. La nature exacte de la faille n'a pas encore été divulguée publiquement, Blockstream ayant vraisemblablement choisi de maintenir la confidentialité technique dans l'attente d'un correctif validé.

Le réseau Liquid héberge notamment des actifs tokenisés, des transactions confidentielles et des mécanismes d'échange atomique entre différentes blockchains. Sa suspension représente donc une interruption significative pour les utilisateurs qui dépendent de ces services, en particulier les plateformes d'échange membres du consortium.

Données de marché

Au moment de la publication de cet article, le Bitcoin s'échange à 79 394 dollars, enregistrant une baisse de 0,71 % sur les dernières vingt-quatre heures selon les données CoinGecko. Cette légère correction s'inscrit dans un contexte de marché globalement baissier à court terme, avec Ethereum à 2 490,52 dollars (-0,52 %), Solana à 104,88 dollars (-1,62 %), XRP à 1,40 dollar (-1,60 %) et BNB à 744,16 dollars (-1,71 %).

Il est difficile d'attribuer ces mouvements de prix directement à l'incident Liquid, les volumes concernés restant circonscrits à la sidechain et non à la chaîne principale Bitcoin. Les stablecoins USDT et USDC maintiennent leur parité à 1 dollar, signe que le choc de confiance reste, pour l'instant, contenu.

Par ailleurs, la TVL (valeur totale verrouillée) en DeFi demeure robuste sur les principales chaînes, avec Ethereum à 49,62 milliards de dollars en tête, suivi de Solana (5,92 Md$), BSC (5,79 Md$), Base (5,67 Md$) et Tron (5,45 Md$). Ces chiffres témoignent d'une liquidité globale du secteur qui n'a pas été directement affectée par l'incident.

Ces données de marché sont fournies à titre informatif. Cet article ne constitue en aucun cas un conseil en investissement.

Conséquences possibles

L'incident soulève plusieurs enjeux majeurs, à court comme à long terme :

• Risque de réputations pour Blockstream : En tant que gardien du protocole Elements et principal développeur de Liquid, Blockstream se retrouve exposé à des critiques sévères sur la robustesse de son code, même si les hackers se réclament de bonnes intentions.
• Interrogations sur le modèle fédéré : L'architecture fédérée de Liquid, censée offrir un niveau de sécurité supérieur grâce à son consortium de membres institutionnels, est remise en question. Une faille au niveau protocolaire contourne précisément ce mécanisme de gouvernance.
• Sort des fonds : Si les hackers tiennent leur promesse de restitution, l'incident pourrait se conclure sans perte nette pour les détenteurs d'actifs sur Liquid. Dans le cas contraire, la situation deviendrait juridiquement et financièrement beaucoup plus complexe.
• Impact réglementaire : Un retrait non autorisé de 320 millions de dollars, même présenté comme éthique, est susceptible d'attirer l'attention des régulateurs sur la supervision des sidechains et des protocoles connexes à Bitcoin.
• Confiance dans les sidechains Bitcoin : Au-delà de Liquid, c'est l'ensemble des projets reposant sur des couches secondaires de Bitcoin qui pourraient voir leur crédibilité mise à l'épreuve si cet incident révèle des failles structurelles plus larges.

Points à surveiller

• La nature exacte de la vulnérabilité dans le protocole Elements, dont la divulgation publique sera déterminante pour évaluer la gravité systémique du risque.
• La réponse officielle de Blockstream : calendrier de redémarrage du réseau, audit de sécurité indépendant, et mesures correctives annoncées.
• La restitution effective des fonds par les hackers présumés white hat, qui conditionne en grande partie l'issue concrète de l'incident pour les utilisateurs.
• Les réactions des membres du consortium Liquid, notamment les grandes plateformes d'échange, qui pourraient décider de suspendre ou de reconsidérer leur participation.
• L'éventuelle enquête réglementaire, notamment dans les juridictions où des actifs institutionnels sont hébergés sur le réseau.
• L'évolution du prix du Bitcoin à mesure que les détails de l'incident seront mieux compris par le marché.

Sources

• Decrypt — « 'Purported White-Hat Hackers' Withdraw $320M in Bitcoin From Liquid » (7 septembre 2026)
• The Block — « Liquid Network pauses after purported 'white-hat' hackers withdraw $320 million in bitcoin » (6 septembre 2026)
• Cointelegraph — « Bitcoin sidechain Liquid pauses after purported 'white hats' withdraw $320M in BTC » (7 septembre 2026)

Cet article est fourni à titre d'information et ne constitue pas un conseil en investissement. Les crypto-actifs sont volatils ; faites vos propres recherches.

— Reservoir Live