Le 6 septembre 2026, un dimanche. Le portefeuille fédéral du sidechain Bitcoin Liquid Network a soudainement manqué de 4000 bitcoins. Au prix de l’époque, cela représentait environ 320 millions de dollars.
Le portefeuille fédéral n’avait stocké au total que 4200 bitcoins$BTC . D’un coup, 95% ont été retirés. Le réseau a ensuite suspendu toutes les transactions. (Pour les détails, voir l’article précédent : 4000 BTC ont été transférés par des hackers, Liquid Network suspend d’urgence)
Le plus étrange, c’est que l’auteur des faits se décrit comme un « hacker chapeau blanc » — un hacker moral. En général, quand une telle personne découvre une faille dans un système, elle transfère d’abord des fonds pour prouver le risque, puis les restitue et facture des frais à la clé.
Cette fois encore, l’attaquant a laissé un message on-chain via des transactions Bitcoin : « Merci de d’abord corriger la faille, et de vous assurer que chaque nœud installe le correctif. Une fois la correction terminée, nous transférerons l’argent en toute sécurité. »
Ils n’ont compromis aucune clé : ils ont seulement exploité une faille dans le logiciel Elements — Elements est une branche de Bitcoin qui alimente Liquid. L’attaquant a généré des L-BTC non autorisés via la faille, puis a extrait de vrais bitcoins via une plateforme de retrait légitime.
Bonne nouvelle : 3400 bitcoins sont de retour
Le 7 septembre, Blockstream a réparé le nœud de pontage et a publié un message : « C’est réparé, vous pouvez retirer les fonds en toute sécurité. » L’attaquant a alors restitué 3400 bitcoins, soit environ 269 millions de dollars, ce qui représente 85% du total des fonds dérobés.
Mais environ 598,5 bitcoins (environ 47 millions de dollars) sont restés entre les mains de l’attaquant. Pourquoi avoir laissé cet argent ? Les suppositions divergent.
Le directeur technique de Ledger, le fabricant de portefeuilles, a déclaré publiquement qu’il doutait : « Si c’est une récompense négociée, ça ressemble davantage à un chantage qu’à un hacker chapeau blanc. » Le marché pense généralement que ces 598,5 bitcoins pourraient être une forme de « prime » ou de « règlement ».
Quoi qu’il arrive aux 598,5 BTC restants — qu’ils reviennent ou non — les ennuis du Liquid Network ne sont pas terminés.
Pour l’instant, le réseau reste suspendu. Les plateformes ont également suspendu les dépôts et retraits de L-BTC. Tant que Liquid n’aura pas prouvé que les L-BTC sont à nouveau garantis 1:1, ce manque de 47 millions de dollars est une question impossible à ignorer.
La sécurité n’est jamais une option !
Surtout si vous avez des 🈶 bitcoins BTC dans votre compte, Ethereum$ETH
Ou encore des actifs de valeur tels que Binance Coin$BNB — il faut absolument protéger la sécurité de votre compte !!!
Dans le milieu des cryptos, à tout moment, la sécurité compte plus que tout !
