Liquid Network : 320M$ volés, 270M$ récupérés par white-hats

320 millions de dollars dérobés sur le Liquid Network : une récupération presque totale, mais des questions qui demeurent

En l'espace de 48 heures, le Liquid Network — une couche 2 construite sur Bitcoin — a traversé l'une des crises de sécurité les plus importantes de son histoire. Des individus se présentant comme des white-hat hackers ont extrait l'équivalent de 320 millions de dollars en Bitcoin avant d'en restituer 270 millions après des négociations conduites partiellement sur la blockchain. L'incident soulève des interrogations profondes sur la robustesse des protocoles dits de seconde couche.

Ce qui s'est passé

Selon The Block, c'est dans la soirée du 6 septembre 2026 que le Liquid Network a suspendu ses opérations, après qu'une ou plusieurs entités inconnues ont retiré environ 320 millions de dollars en Bitcoin du protocole. La nature exacte de la vulnérabilité exploitée n'a pas été rendue publique à ce stade.

Les auteurs de l'opération se sont rapidement désignés comme des white hats — terme désignant des hackers éthiques agissant dans l'intention de révéler des failles plutôt que de s'enrichir. Dès le 7 septembre, selon Decrypt, 270 millions de dollars en Bitcoin ont été restitués, soit environ 85 % des fonds déplacés. Des discussions seraient en cours pour récupérer le solde restant, évalué à environ 50 millions de dollars.

CoinDesk précise, dans son article du 8 septembre, que les échanges entre les opérateurs du Liquid Network et les hackers se sont en partie déroulés on-chain, c'est-à-dire directement via des messages intégrés dans les transactions Bitcoin — une pratique rare mais documentée dans ce type de négociations. À ce moment, 3 400 bitcoins supplémentaires avaient été restitués, les discussions pour le reste étant toujours en cours.

Cointelegraph rapporte par ailleurs que le réseau se prépare à un redémarrage progressif, sans préciser de calendrier définitif.

Contexte : qu'est-ce que le Liquid Network ?

Le Liquid Network est un réseau de règlement inter-plateformes développé par Blockstream, conçu pour permettre des transferts rapides et confidentiels de Bitcoin entre exchanges et autres participants institutionnels. Il fonctionne comme une sidechain fédérée, distincte du réseau Bitcoin principal : les utilisateurs verrouillent des BTC sur la chaîne principale pour obtenir des L-BTC (Liquid Bitcoin) utilisables sur le réseau secondaire.

Cette architecture fédérée — où un consortium de membres valide les transactions — est précisément ce qui distingue Liquid d'autres solutions comme le Lightning Network, mais également ce qui concentre certains risques. Une faille au niveau du mécanisme de fédération ou des contrats sous-jacents peut potentiellement permettre des sorties de fonds massives, comme semble l'illustrer cet incident.

Il s'agit de l'un des incidents les plus importants jamais enregistrés sur une infrastructure liée à Bitcoin — bien que la grande majorité des fonds ait été récupérée, ce qui distingue ce cas des hacks destructeurs comme ceux ayant frappé Mt. Gox ou Ronin Network.

Impact sur les marchés

Au moment de la publication, le Bitcoin s'échange autour de 78 418 dollars, en recul de 1,45 % sur 24 heures. Si cette baisse reste modeste au regard de l'ampleur de l'incident, elle s'inscrit dans un contexte de marché globalement orienté à la baisse : l'Ethereum perd 0,99 % à 2 473,93 dollars, Solana cède 2,41 % à 102,76 dollars, et XRP recule de 1,75 % à 1,39 dollar.

Il est difficile d'attribuer directement ces mouvements à l'incident sur Liquid, d'autant que le BNB progresse légèrement (+0,73 % à 749,84 dollars), suggérant une dynamique de marché plus complexe. La TVL (valeur totale verrouillée) de l'écosystème DeFi reste dominée par Ethereum avec 49,32 milliards de dollars, loin devant Solana (5,90 Md$), BSC (5,66 Md$), Base (5,59 Md$) et Tron (5,44 Md$) — le Liquid Network ne figure pas dans ce classement, ce qui témoigne de sa position de niche.

Cet article ne constitue pas un conseil en investissement. Les données de marché sont fournies à titre informatif uniquement.

Conséquences possibles

• Audit de sécurité approfondi : Le redémarrage du Liquid Network sera vraisemblablement conditionné à une revue complète du code et du mécanisme fédéré. Blockstream devra communiquer de manière transparente sur la nature exacte de la vulnérabilité exploitée.
• Pression réglementaire accrue : Un incident de cette ampleur — même partiellement résolu — ne manquera pas d'attirer l'attention des régulateurs sur les infrastructures de couche 2 et les sidechains, qui opèrent souvent dans un cadre juridique encore flou.
• Confiance des utilisateurs institutionnels : Le Liquid Network cible principalement les exchanges et les acteurs institutionnels. La suspension du réseau et la perte temporaire d'accès aux fonds pourraient amener certains participants à réévaluer leur exposition à cette infrastructure.
• Question du solde manquant : Environ 50 millions de dollars n'ont pas encore été restitués. L'issue des négociations en cours déterminera si les hackers agissaient réellement dans une logique éthique ou si une partie des fonds restera introuvable.

Points à surveiller

• La publication éventuelle d'un post-mortem technique détaillant la faille exploitée par Blockstream ou la fédération Liquid.
• L'issue des négociations pour les 50 millions de dollars restants et les conditions posées par les hackers.
• La date et les conditions du redémarrage officiel du réseau.
• Les réactions des exchanges membres de la fédération Liquid, qui pourraient décider de suspendre ou de quitter le protocole.
• L'éventuelle identification des acteurs impliqués, et les suites judiciaires potentielles selon les juridictions concernées.

Sources

• CoinDesk — « Liquid Network gets back 3,400 bitcoin from whitehat hackers; talks underway for the rest » (8 septembre 2026)
• Decrypt — « Liquid Hackers Return $270M in Bitcoin After Swiping $320 Million » (7 septembre 2026)
• Cointelegraph — « Liquid 'white hats' return $270M in Bitcoin as network prepares restart » (8 septembre 2026)
• The Block — « Liquid Network pauses after purported 'white-hat' hackers withdraw $320 million in bitcoin » (6 septembre 2026)

Cet article est fourni à titre d'information et ne constitue pas un conseil en investissement. Les crypto-actifs sont volatils ; faites vos propres recherches.

— Reservoir Live