Le 6 septembre 2026, le Liquid Network, une sidechaîne Bitcoin fédérée, a subi une importante compromission qui a entraîné le siphonnage d’environ 4 000 BTC, d’une valeur d’environ 320 millions de dollars à l’époque. L’attaque n’a pas ciblé la couche de base de Bitcoin ni ses règles de consensus. Au lieu de cela, elle a exploité un bug logiciel dans Elements, la base de code open source qui alimente Liquid. La faille a permis aux attaquants de créer des bitcoins Liquid non adossés, ou L-BTC, puis de racheter ces jetons via le service de sortie (peg out) du réseau, qui convertit normalement le L-BTC en Bitcoin natif détenu dans le portefeuille de la fédération. L’exploit a réussi à drainer environ 95 % des réserves avant que les opérateurs ne puissent intervenir.

Après le vol initial, les attaquants se sont identifiés comme des white hats et ont restitué environ 3 400 BTC à la fédération, laissant environ 598,5 BTC, soit l’équivalent d’environ 47 millions de dollars, en suspens. Ils ont présenté la somme conservée comme une prime destinée à découvrir la vulnérabilité, et des négociations avec l’équipe Liquid seraient en cours. Point important : les clés principales multisignature qui sécurisent le portefeuille de la fédération n’ont jamais été compromises. L’exploit a réussi parce que la logique de validation a traité incorrectement le L-BTC frauduleux comme authentique, ce qui a permis aux demandes de rachat de passer par les canaux d’autorisation normaux. Ce détail souligne que l’échec provenait uniquement d’un défaut du processus de vérification du logiciel, et non des mécanismes de garde ni des fondements cryptographiques propres à Bitcoin.

Pour l’écosystème plus large des crypto-monnaies, cet événement est un rappel brutal : l’exposition à Bitcoin via des sidechains comporte des risques qui n’existent pas avec un BTC natif on-chain. Le L-BTC de Liquid est censé être adossé un pour un à un Bitcoin réel détenu dans le portefeuille de la fédération. Lorsque des jetons non adossés peuvent être rachetés, le ratio de couverture se dégrade, provoquant un décrochage (depeg) par rapport à la parité visée. En réponse, les opérateurs de Liquid ont suspendu tous les rachats et gelé les transferts de L-BTC pour empêcher de nouvelles demandes de redémption. Cela a immédiatement créé des problèmes de liquidité pour les utilisateurs détenant du L-BTC, incapables de retirer ou d’échanger leurs tokens à leur valeur de parité. Des observateurs ont souligné que les sidechains et les ponts deviennent des cibles de plus en plus attrayantes pour les attaquants, précisément parce qu’ils superposent un logiciel complexe et une gouvernance aux dépens d’une chaîne de base pourtant sécurisée.

Le constat pratique pour les utilisateurs individuels est que détenir du BTC sur une sidechain fédérée est, sur le plan économique et légal, plus proche de la détention d’un dérivé en garde (custodial) que de la détention de Bitcoin natif. Les utilisateurs qui s’appuyaient sur des services basés sur Liquid font désormais face à des retraits suspendus et à des remises potentielles sur leurs avoirs en L-BTC tant que la fédération ne pourra pas rétablir les réserves complètes et corriger la logique de validation. Pour les institutions, l’épisode devrait probablement ralentir l’adoption des sidechains fédérées pour le règlement, la tokenisation ou d’autres cas d’usage en entreprise. Au minimum, il relève le niveau d’exigence en matière de diligence raisonnable, en demandant un examen plus approfondi des cycles de gestion des correctifs, des plans de réponse aux incidents et des preuves de réserves en temps réel. Les institutions doivent aussi prendre en compte qui contrôle les décisions de redémarrage et la manière dont la gouvernance gère des événements contestés comme cette revendication de prime par un white hat.

L’exploit du Liquid Network est un échec majeur de l’infrastructure adjacente à Bitcoin, et non une violation du protocole central de Bitcoin. Cependant, il met en évidence des risques économiques et de confiance bien réels pour quiconque utilise des BTC enveloppés ou des BTC transférés via des ponts. La sécurité de Bitcoin lui-même reste intacte, mais cette garantie ne s’étend pas aux couches supplémentaires construites au-dessus. Désormais, le lien entre sécurité et adoption plus large dépendra de la capacité des opérateurs de sidechains et de ponts à démontrer des correctifs effectués en temps voulu, une couverture transparente et vérifiable, ainsi que des cadres de gouvernance clairs pour gérer les incidents. Sans ces améliorations, les utilisateurs et les institutions pourraient de plus en plus se demander si la commodité des sidechains vaut le risque supplémentaire lié aux contreparties et à l’infrastructure.