Incident de sécurité sur le Liquid Network
Cela fait maintenant 35 jours qu’un attaquant a exploité une vulnérabilité dans le logiciel Elements du Liquid Network, siphonnant près de 4 000 BTC du protocole. Bien que 3 400 BTC aient depuis été récupérés, les remboursements de LBTC contre des bitcoins réels restent suspendus en attendant un audit de sécurité externe indépendant de la version v23.3.4 d’Elements. Les utilisateurs de Liquid ne peuvent toujours pas échanger leurs LBTC contre des bitcoins, les opérations de peg-out du protocole étant toujours à l’arrêt.
Retour des fonds et tensions avec Blockstream
L’incident a débuté il y a plus d’un mois lorsque des hackers se présentant comme des white hats ont exploité le réseau de couche deux (L2) et se sont appropriés près de 4 000 BTC. D’ici le 7 septembre 2026, les attaquants avaient restitué environ 3 400 BTC, mais avaient conservé 598,5 BTC, arguant que Blockstream, le créateur de Liquid, leur devait une prime de 10 %. Blockstream a rejeté cette proposition et a exigé le retour immédiat des bitcoins restants. Cette demande semble être restée sans réponse, et plus d’un mois plus tard, la situation demeure bloquée.
Frustration des utilisateurs et gestion de la crise
Le portefeuille de l’attaquant détient toujours 598,5 BTC, actuellement évalués à 49,69 millions de dollars, tandis que l’adresse continue d’attirer de nombreuses tentatives de contamination d’adresse et des messages étranges intégrés dans des transactions OP_RETURN. Les utilisateurs de Liquid expriment de plus en plus leur frustration face à cette interruption prolongée, ayant passé des semaines à attendre la reprise des échanges LBTC-BTC.
« Je déteste dire cela, mais je suis déçu par la gestion de Blockstream concernant le drain du Liquid Network. Les communications ont été rares et incohérentes, » a écrit l’utilisateur X Sovereign Money. Ce dernier a ajouté : « Il n’y a toujours pas de service de peg-out disponible, et le réseau Liquid est toujours à 86 % de soutien. Donc, 14 % des actifs de chaque détenteur sont perdus. Je compatis avec ceux qui ont misé gros sur le Liquid Network et Blockstream. »
Mise à jour et perspectives d’avenir
Le Liquid Network a publié une mise à jour le 29 septembre 2026, notant que les opérations de peg-out étaient toujours à l’arrêt. « Un audit de sécurité externe indépendant de la version v23.3.4 d’Elements est en cours, fournissant une couche de validation supplémentaire alors que nous travaillons à la restauration sécurisée des opérations de peg-out, » a déclaré le compte X de Liquid. « En parallèle, la Liquid Federation coordonne une mise à jour de la liste PAK, y compris le remplacement des entrées existantes et s’assurant que toutes les clés de peg-out sont correctement sécurisées dans un stockage à froid. »
Le compte de médias sociaux du Liquid Network a ajouté : « Ces efforts sont des étapes importantes vers la reprise des opérations de peg-out sécurisées. » Quand les opérations de peg-out reprendront-elles ? Cela reste incertain, mais certains détenteurs de LBTC ont décidé qu’ils en avaient assez d’attendre.
« J’ai fini par payer la taxe ‘Not your keys, not your coins’ pour sortir mon Bitcoin du Liquid Network, » a expliqué une personne. « Cela a coûté environ 5 % en écarts et frais via Sideswap et Sideshift.ai, prenant des semaines à migrer en raison du manque de liquidité, mais la tranquillité d’esprit en valait la peine. »
