Le réseau Liquid a rétabli la couverture intégrale en bitcoins de tous les jetons LBTC après l’exploitation de 320 millions de dollars qui a vidé la majeure partie de ses réserves le 6 septembre 2026. Selon le rapport principal, la Fédération Liquid a confirmé le rétablissement lundi 2 novembre, tandis que crypto.news et The Block situent cette déclaration au mardi 3 novembre, après un dernier transfert de 250 BTC le 2 novembre. Les retraits directs de la fédération restent toutefois soumis à des contrôles renforcés.
Points clés
Chaque LBTC est de nouveau adossé à un bitcoin.
Quatre dépôts de récupération ont fourni environ 602,5 BTC.
Les échanges via des prestataires ont repris ; les retraits directs restent soumis à des restrictions.
Comment l’exploit a vidé les réserves de Liquid
Une faille dans la vérification des transactions d’Elements, le logiciel sous-jacent de Liquid Network, a permis à un attaquant de créer environ 4 000 LBTC sans déposer de bitcoins. Liquid est une sidechain de Bitcoin gérée par une fédération dirigée par Blockstream. Les LBTC sont conçus pour représenter les bitcoins détenus en réserve.
L’analyse de l’incident menée par Blockstream a attribué la faille à la mise en cache de la vérification des preuves de plage. L’attaquant a converti les jetons non adossés en bitcoins via SideSwap, un membre de la fédération autorisé à traiter les retraits.
À la suite des transactions non autorisées et d’autres retraits, les réserves sont passées d’environ 4 205 BTC à 197 BTC avant l’arrêt des opérations. Liquid a déclaré que ses opérateurs n’avaient pas été piratés et qu’aucune clé n’avait été compromise.
L’attaquant a restitué 3 400 BTC le 7 septembre, après que Blockstream a corrigé les nœuds de pont concernés, laissant environ 600 BTC non récupérés.
Liquid Network rétablit sa couverture en bitcoins grâce à quatre dépôts
Quatre dépôts totalisant environ 602,5 BTC ont permis de reconstituer les réserves. SideSwap a confirmé la séquence : 2,5 BTC le 27 octobre, 50 BTC le 28 octobre, puis 300 BTC et 250 BTC le 2 novembre.
Au 3 novembre, les chiffres actualisés des réserves indiquaient que 4 270,54 BTC couvraient une quantité équivalente de LBTC. Le tableau de bord public de la fédération affiche les soldes des réserves, et les opérateurs de nœuds Liquid peuvent vérifier cette couverture de manière indépendante.
Les échanges reprennent avec des contrôles de retrait renforcés
Les utilisateurs peuvent échanger des bitcoins contre des LBTC, et inversement, par l’intermédiaire des prestataires participants. Les retraits directs auprès de la fédération restent toutefois soumis à des exigences supplémentaires en matière de sécurité et d’exploitation. SideSwap a rouvert les conversions le 20 octobre au taux de 1:1, moyennant des frais de 0,1 %.
SideSwap finance ces paiements à partir de son propre portefeuille de bitcoins, qu’il faut alimenter manuellement. Selon le prestataire, les demandes de retrait peuvent se retrouver dans une file d’attente lorsque le solde devient trop faible.
Blockstream a publié Elements v23.3.4 le 9 septembre pour corriger la vulnérabilité. Liquid a repris la production de blocs le même jour et les transactions des utilisateurs le 10 septembre. Les mesures de rétablissement comprennent également un examen de sécurité indépendant et des procédures actualisées d’autorisation des retraits faisant intervenir des clés bitcoin hors ligne.
La couverture de Liquid Network en bitcoins étant rétablie, la fédération prépare des changements de gouvernance, une répartition plus claire des responsabilités de supervision ainsi que des mesures de protection techniques et opérationnelles supplémentaires. Dans son communiqué, daté du lundi 2 novembre par le premier article et du mardi 3 novembre par crypto.news et The Block, elle a promis de fournir plus de détails « dans les semaines à venir ».
Article rédigé avec l’aide de l’intelligence artificielle et relu par l’équipe éditoriale.