Le directeur technique de Ledger a remis en question l’étiquette de white hat associée aux 320 millions de dollars pris au Liquid Network.
Il s’est gardé de parler de vol. Liquid a décrit les parties comme de prétendus hackers white hat, et Blockstream essaie de les joindre on-chain.
Liquid Network gèle son pont alors que des « white hats » autoproclamés empochent 4 000 BTC
Pour contextualiser, Liquid est un réseau de couche 2 Bitcoin (BTC) qui fonctionne comme une blockchain distincte. Il utilise un peg bidirectionnel pour relier Bitcoin à son actif natif, le Liquid Bitcoin (L-BTC).
Les utilisateurs verrouillent Bitcoin sur le réseau principal pour recevoir une quantité équivalente de L-BTC sur Liquid. Ils peuvent ensuite racheter des L-BTC contre des Bitcoins via le processus de peg-out du réseau.
Dans un post sur X, l’équipe a indiqué qu’environ 4 000 Bitcoins avaient quitté le portefeuille de la Liquid Federation. Liquid a déclaré que le transfert utilisait la SideSwap Peg-out Authorization Key, dont elle affirme qu’elle n’a pas été compromise.
SideSwap a expliqué qu’un client avait envoyé 4 000 LBTC à son service de peg-out à 14 h 05 UTC, et que la fédération a versé 3 996 BTC 23 minutes plus tard. Blockstream a depuis retracé ce LBTC à un bug du logiciel Elements, selon l’entreprise.
Les fonds ont été consolidés dans l’adresse Bitcoin bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte. Elle contenait un message on-chain affirmant que les acteurs étaient des white hats.
Le message a également demandé à Liquid de les contacter de manière on-chain. Galaxy Research a estimé que les fonds représentaient environ 95 % de tous les Bitcoins adossés à Liquid.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure
~4k BTC siphonnés depuis le réseau Liquid, une sidechain Bitcoin. Cela représentait 95 % de tous les BTC qui avaient été adossés sur Liquid. Liquid a été mis en pause depuis ~9 h (EST) ce matin. Le(s) pirate(s) a/ont consolidé les fonds dans une adresse de détention avec le message « we are whitehats. contact us on chain » pic.twitter.com/K3cY0ca9YI
— Galaxy Research (@glxyresearch) 6 septembre 2026
En réponse, le réseau a désactivé les nœuds de bridge, empêchant de nouvelles transactions d’entrer dans la chaîne.
Liquid a aussi notifié des exchanges, qui ont mis en pause ou sont en train de mettre en pause les dépôts et retraits de L-BTC. Les autres actifs Liquid, y compris USDT, DePix et des actifs du monde réel, restent inchangés par l’incident.
« Les portefeuilles Liquid seront impactés, et nous sommes désolés pour tout inconvénient. Les membres de la fédération travaillent activement à résoudre ce problème afin que nous puissions rétablir une activité réseau normale », a déclaré l’équipe.
Le directeur technologique de Ledger doute de l’étiquette « white hat »
Charles Guillemet, directeur technologique chez Ledger, a remis en question cette description. Il a comparé l’affaire au piratage de Ronin, au cours duquel des attaquants ont volé environ 625 millions de dollars après avoir compromis des clés de validateurs. Il a aussi relié l’invitation à échanger avec Euler.
4 000 BTC viennent d’être peg-out depuis le bridge Liquid. L’OP_RETURN dit « we are whitehats. contact us on chain ». Les white hats ne détournent pas un bridge puis sollicitent un contact « on-chain ». Cela fait écho au piratage de Ronin, où les attaquants ont compromis les clés des validateurs pour voler ~625 M$, et la… pic.twitter.com/gPZmM13lXM
— Charles Guillemet (@P3b7_) 6 septembre 2026
Guillemet a ensuite assoupli sa lecture. La conduite ne ressemble pas à la pratique habituelle des white hats, a-t-il écrit, même si les groupes criminels n’essaient généralement pas non plus de contacter leurs victimes.
« Il y a de l’espoir. Il pourrait s’agir de personnes de bonne intention qui ont intensivement joué avec les LLM récents et qui ne sont pas habituées aux divulgations responsables… », a noté l’exécutif.
Où en sont les pièces
Au moment où ces lignes sont écrites, les pièces n’ont pas quitté l’adresse qui les a reçues. Les registres publics montrent qu’elle détient toujours environ 3 998 BTC, tandis que le portefeuille de la fédération conserve environ 197 BTC.
Tôt lundi, la même adresse a signé un autre message. Elle demandait s’il serait acceptable de renvoyer la plupart des fonds à l’adresse de la fédération.
La validité des doutes de Guillemet dépend de ce que l’adresse fera ensuite, et non de ce qu’elle écrit.
Abonnez-vous à notre chaîne YouTube pour regarder des dirigeants et des journalistes fournir des analyses expertes