Le Liquid Network hack a coûté près de 4 000 bitcoins à la sidechain de Blockstream ce dimanche 6 septembre 2026. Soit 320 millions de dollars. Un défaut du logiciel Elements a permis de créer des L-BTC sans dépôt, puis de les convertir en vrais bitcoins. Le réseau est à l’arrêt ce lundi 7 septembre, et rien n’a été restitué.
Liquid Network, la voie rapide des plateformes d’échange
Liquid est une chaîne parallèle à Bitcoin, lancée en 2018 par Blockstream, la société d’Adam Back. Les bitcoins y sont déposés sous forme de jetons équivalents, les L-BTC, qui circulent plus vite et de façon confidentielle. Une fédération de quinze signataires valide les sorties, à onze voix sur quinze. Plus de 80 plateformes, entreprises d’infrastructure et gestionnaires d’actifs en sont membres, rappelle CoinDesk dans son compte rendu de l’incident.
Comment 4 000 L-BTC sont devenus 3 996 bitcoins
Dimanche à 14h05 UTC, un utilisateur a présenté 4 000 L-BTC au guichet de sortie de SideSwap. À 14h28, la fédération payait 3 996 bitcoins sur la blockchain Bitcoin. Vingt-trois minutes ont suffi. Le problème est que ces L-BTC n’auraient jamais dû exister. Selon le communiqué de Liquid publié sur X, un défaut du logiciel Elements a permis de les créer de toutes pièces. Elements est le logiciel qui fait tourner le réseau. Aucune clé n’a été volée, aucun mot de passe forcé. SideSwap a « traité l’ordre comme n’importe quel autre » et n’avait aucun moyen de distinguer ces jetons des autres L-BTC. Sur les 4 200 bitcoins que la fédération détenait en réserve, il en reste 197.
Des « white hats » qui n’ont encore rien rendu
Quatre heures après la sortie, les auteurs ont inscrit un message dans une transaction Bitcoin. Il tient en une ligne : « nous sommes des white hats, contactez-nous on-chain ». Blockstream a répondu par le même canal en donnant l’adresse de son équipe sécurité. Lundi matin, un nouveau message demandait si le retour de « la plupart » des fonds serait acceptable, rapporte BeInCrypto. Les bitcoins n’ont pas bougé. Charles Guillemet, directeur technique de Ledger, résume le scepticisme du secteur. Les white hats, dit-il, ne vident pas un pont avant de solliciter un contact.
Un pont reste un pont, même adossé au bitcoin
Les plateformes ont gelé les dépôts et retraits de L-BTC. L’USDT et les autres actifs émis sur Liquid ne sont pas touchés. Le bitcoin lui-même n’a pas bronché : il s’échangeait autour de 79 900 dollars dimanche soir, selon The Block. Le marché a lu l’affaire comme un accident d’infrastructure, pas comme une faille de Bitcoin. Le cours du bitcoin le confirme ce lundi.
L’enjeu dépasse pourtant la somme. Liquid était présenté depuis huit ans comme l’infrastructure de règlement la plus sûre du secteur, parce que contrôlée par un collège de professionnels. Un bug a suffi à en vider 95 % en moins d’une demi-heure, et la fédération a signé la sortie sans rien remarquer. Des analystes citent comme piste un correctif publié le 3 septembre sur le dépôt Elements. Blockstream n’a pas confirmé ce lien. Pour l’épargnant, la leçon vaut pour toute couche intermédiaire. Un jeton qui représente un bitcoin n’est pas un bitcoin : sa sécurité dépend du code qui l’émet et de ceux qui le surveillent.
Un écho à Paris, du côté de Capital B
Pour les investisseurs français, le nom d’Adam Back fait écho. Il a apporté le 2 septembre 7,6 millions d’euros à Capital B, la société cotée à Paris qui accumule du bitcoin. Sa réputation de gardien du protocole est l’un des arguments de ce placement. Aucun lien n’a été établi entre l’incident et la trésorerie de Capital B. Mais la sécurité d’une infrastructure Liquid Network signée Blockstream fait désormais partie du dossier.
FAQ
Qu’est-ce que le Liquid Network et pourquoi les plateformes l’utilisent-elles ?
Liquid est une sidechain de Bitcoin lancée en 2018 par Blockstream. Les bitcoins y sont représentés par des L-BTC, qui se transfèrent en quelques minutes et de façon confidentielle entre plateformes, avec une fédération de quinze signataires pour valider les retours vers Bitcoin.
Combien de bitcoins ont été retirés de Liquid le 6 septembre 2026 ?
3 996 bitcoins, soit environ 320 millions de dollars, sont sortis en 23 minutes via le service SideSwap. Il ne reste que 197 bitcoins sur les 4 200 que la fédération détenait en réserve.
Les fonds du Liquid Network hack ont-ils été rendus ?
Non, au 7 septembre 2026. Les auteurs se présentent comme des « white hats » et ont proposé sur la blockchain de restituer « la plupart » des fonds, mais les bitcoins n’ont pas bougé de l’adresse de destination.