Un retrait massif bloque la sidechain Liquid
Liquid, la sidechain construite autour d’un pont entre le réseau Bitcoin et le jeton L‑BTC, a annoncé dimanche 6 septembre 2026 qu’environ 4 000 bitcoins ont été retirés du portefeuille fédéré adossant le L‑BTC — soit près de 95 % de la réserve. Face à cet événement, le fonctionnement du réseau a été suspendu et les plateformes ont interrompu les dépôts et retraits de L‑BTC.
La mécanique qui sous-tend Liquid repose sur une Fédération de quinze entités identifiées : pour libérer des fonds du multisig il faut normalement une majorité qualifiée — onze signatures — complétée par des clés d’autorisation de « peg‑out » (PAK). Selon les informations rendues publiques, le retrait litigieux s’est déroulé comme un peg‑out classique et a été traité via la PAK de SideSwap, membre de la Fédération.
Ce que l’on sait — et ce qui reste flou
- Montant retiré : ~4 000 BTC (95 % des réserves de la Fédération).
- Mécanique rapportée : destruction des L‑BTC correspondants sur Liquid puis libération de BTC depuis le multisig.
- Origine possible : SideSwap pointe un bug d’Elements, le logiciel sur lequel tourne Liquid, comme vecteur ayant permis l’apparition de L‑BTC non adossés à des bitcoins réels.
Ni Liquid ni Blockstream n’ont confirmé formellement l’explication technique avancée par SideSwap. Dans son communiqué, Liquid affirme que la clé PAK invoquée n’a pas été compromise de façon évidente, sans toutefois détailler la faille exacte qui a permis l’opération.
"we are whitehats. contact us on chain"
Les auteurs du retrait ont laissé ce message via un champ OP_RETURN, se présentant comme des « whitehats » et invitant au contact on‑chain. Des échanges de messages publics ont ensuite eu lieu entre ces acteurs et Blockstream, chacun renvoyant l’autre à une prise de contact, mais aucun arrangement n’a été rendu public au moment des déclarations officielles.
Conséquences immédiates et risques pour l’écosystème
À court terme, l’arrêt des nœuds de pont et la mise en pause de la sidechain entraînent :
- l’impossibilité de convertir L‑BTC en bitcoins et inversement ;
- la suspension des dépôts et retraits par les plateformes supportant Liquid ;
- un besoin urgent de clarifier si d’autres actifs émis sur Liquid (USDT, DePix, titres tokenisés) sont affectés — à ce stade, ils semblent épargnés.
Sur le plan de la confiance, l’événement interroge la robustesse des ponts reposant sur des fédérations et sur des logiciels spécialisés. Si la piste d’un bug de Elements se confirme, il s’agira d’une défaillance logicielle aux effets tangibles — création d’un L‑BTC « hors réserve » puis échange contre BTC réel — qui exigera des correctifs et des audits approfondis.
Points à surveiller
| Élément | État connu |
|---|---|
| Bitcoin retirés | ~4 000 BTC (95 %) |
| Federation | 15 membres ; majorité qualifiée = 11 signatures |
| Clés PAK | Utilisée : SideSwap ; revendiquée non compromise |
Je reste prudent : plusieurs hypothèses restent ouvertes — compromission d’une clé, bug logiciel, ou procédure opérationnelle mal exécutée. Chacun de ces scénarios a des implications différentes en termes de responsabilité et de recours pour les détenteurs de L‑BTC.
Les prochaines étapes attendues sont (1) une explication technique détaillée de la part de Liquid et de Blockstream, (2) la reprise progressive des services si la faille est colmatée, et (3) éventuellement des mesures compensatoires ou juridiques si des fonds d’utilisateurs sont effectivement perdus. Pour l’instant, l’événement est un signal d’alarme : les ponts entre blockchains, même soutenus par des équipes reconnues, restent des vecteurs de risque significatif.
