Liquid Network Retraits Bitcoin Gelés 603 BTC Manquants

Imaginez détenir un actif censé valoir exactement un bitcoin, et découvrir soudain que la réserve qui le garantit n’en couvre plus que 85,8 %. C’est exactement la situation dans laquelle se trouvent les détenteurs de L-BTC depuis le 6 septembre. Cinq semaines plus tard, les retraits vers le bitcoin natif restent totalement gelés, et environ 603 BTC manquent toujours à l’appel. Une histoire qui mélange faille technique, course contre la montre et questions encore sans réponse claire.

Liquid Network : le gel des retraits qui s’éternise

Le 6 septembre dernier, Liquid Network, la sidechain conçue pour accélérer et rendre plus discrètes certaines opérations autour de Bitcoin, a subi un incident majeur. En quelques dizaines de minutes, près de 4 000 bitcoins ont quitté la réserve. Un white-hat a rapidement restitué 3 400 BTC, mais le compte n’y est toujours pas. Aujourd’hui, l’explorateur de la chaîne affiche 3 632,23 BTC en réserve face à 4 234,76 L-BTC en circulation. Le ratio de couverture stagne autour de 85,8 %, soit un déficit d’environ 603 bitcoins, valorisés à près de 50 millions de dollars selon les cours récents.

Les détenteurs peuvent toujours échanger leurs L-BTC entre eux sur le réseau. En revanche, la conversion en bitcoins réels, appelée peg-out, reste interdite. Liquid Network et Blockstream, l’entreprise qui développe la technologie sous-jacente, ont fixé des conditions strictes avant toute réouverture. Couverture intégrale, logiciel à jour, audits terminés et nouvelle gestion des clés figurent parmi les prérequis. Aucune date n’a encore été annoncée.

Ce qui s’est réellement passé le 6 septembre

Tout a commencé par une faille dans Elements, le logiciel qui fait tourner Liquid. Une faiblesse dans le système de cache des preuves cryptographiques existait depuis 2018. Le correctif censé la colmater a, paradoxalement, ouvert une nouvelle brèche. Une fausse preuve pouvait être acceptée comme déjà validée, contournant ainsi les contrôles habituels.

À 13 h 53 UTC, une transaction a créé environ 4 000 L-BTC sans bitcoin correspondant en réserve. L’attaquant a d’abord testé un petit retrait de 2,5 L-BTC, puis a dirigé le reste vers le service de retrait de SideSwap. Trente-cinq minutes plus tard, à 14 h 28, la fédération de Liquid libérait 3 996,02 BTC sur la blockchain principale. Le processus de retrait s’appuyait sur l’état validé de la sidechain sans vérifier en temps réel la réserve réelle. SideSwap, de son côté, exécutait les paiements de manière automatique, sans plafond ni intervention humaine.

Le processus de retrait se fiait à l’état validé de la sidechain sans vérifier la réserve. Trente-cinq minutes ont suffi pour sortir près de 4 000 bitcoins.

Blockstream a publié son rapport d’incident le 23 septembre. L’entreprise précise que ni les clés de signature de la fédération ni la clé de retrait de SideSwap n’ont été compromises. L’USDT présent sur le réseau a également été épargné. La version 23.3.4 d’Elements, sortie le 9 septembre, corrige désormais le défaut et permet de désactiver le cache incriminé. Un audit externe indépendant de cette version est toujours en cours.

Pourquoi les retraits restent fermés

Rouvrir les peg-outs avec une couverture de seulement 86 % créerait immédiatement une course au guichet. Les premiers à sortir récupéreraient la totalité de leurs bitcoins, tandis que les derniers se retrouveraient avec des jetons sans contrepartie réelle. Liquid refuse donc de prendre ce risque.

La production de blocs et les transactions internes ont repris dès le 10 septembre. Il a fallu d’abord mettre à jour le logiciel, auditer le code et transférer les clés vers un stockage plus sécurisé. Mais les retraits vers Bitcoin restent suspendus depuis plus de cinq semaines. Adam Back, le directeur de Blockstream, a affirmé que la couverture reviendrait à un pour un. Il n’a toutefois donné aucun calendrier précis.

Qui va combler le trou de 603 BTC ?

C’est la question que tout le monde se pose. Ni Blockstream ni la fédération de Liquid n’ont nommé de payeur. Le 11 septembre, Blockstream a clairement indiqué qu’il ne verserait pas de rançon. L’entreprise travaille plutôt avec les autorités, des plateformes d’échange et des spécialistes du traçage on-chain pour tenter de récupérer les fonds restants.

L’attaquant, ou du moins la personne qui détient encore les bitcoins manquants, a réclamé 10 % de bug bounty sur les fonds qu’il conserve. Adam Back a de son côté demandé aux détenteurs de L-BTC de ne pas brader leurs jetons sur le marché de gré à gré, afin d’éviter une spirale baissière et une perte de confiance supplémentaire.

En attendant, chaque L-BTC en circulation ne vaut en réalité qu’environ 0,86 BTC de réserve. Cette situation crée une décote de fait, même si le marché secondaire des L-BTC reste relativement fluide pour le moment.

Comment fonctionne normalement le L-BTC

Le L-BTC est conçu comme un jeton 1:1 adossé à du bitcoin réel. Une fédération d’acteurs, composée de sociétés et d’institutions de confiance, détient les bitcoins en réserve. Lorsqu’un utilisateur envoie des BTC vers Liquid, la fédération verrouille ces bitcoins et émet le même montant en L-BTC. L’opération inverse, le peg-out, permet de récupérer les bitcoins natifs en brûlant les L-BTC correspondants.

Ce modèle repose entièrement sur la confiance dans la fédération et dans le logiciel qui gère les preuves de réserve. L’incident de septembre a montré que même un système mature pouvait céder face à une faille dans la gestion du cache des preuves cryptographiques. La rapidité avec laquelle les fonds sont sortis – trente-cinq minutes – a également mis en lumière l’absence de garde-fous humains sur le service de retrait de SideSwap.

Les leçons techniques déjà tirées

Blockstream a reconnu qu’une première faiblesse existait depuis 2018 dans le cache d’Elements. Le correctif apporté pour la corriger a ouvert la porte à l’exploit. C’est un classique de la sécurité logicielle : parfois, le remède devient le nouveau problème. La version 23.3.4 permet désormais de désactiver complètement ce cache, ce qui devrait empêcher la réutilisation de fausses preuves déjà « validées ».

Un audit externe indépendant est en cours. Tant que cet audit n’est pas terminé et que la couverture n’est pas revenue à 100 %, les retraits resteront fermés. La fédération a également décidé de passer les clés en stockage à froid, ce qui allonge les délais de signature mais réduit le risque d’attaque en ligne.

Impact sur la confiance et le marché secondaire

Les L-BTC continuent de s’échanger sur le réseau Liquid. Certains utilisateurs les utilisent encore pour des transferts rapides ou pour des opérations qui nécessitent une certaine confidentialité. Pourtant, la décote implicite de 14 % pèse. Sur le marché de gré à gré, certains vendeurs acceptent déjà une décote pour liquider leurs positions, tandis que d’autres préfèrent attendre le retour à la parité.

Adam Back a explicitement demandé aux détenteurs de ne pas céder à la panique. Selon lui, la couverture reviendra à 1 pour 1. Mais tant que le trou de 603 BTC n’est pas comblé, la confiance reste fragile. Les plateformes qui intègrent Liquid pour leurs services de liquidité ou de trading doivent gérer cette incertitude auprès de leurs clients.

Chronologie des événements clés

Pour bien comprendre l’enchaînement, voici les dates importantes depuis le début de l’incident :

• 6 septembre : exploit à 13 h 53 UTC, sortie de 3 996 BTC en 35 minutes
• 7 septembre : restitution de 3 400 BTC par un white-hat
• 9 septembre : sortie de la version 23.3.4 d’Elements corrigée
• 10 septembre : reprise de la production de blocs et des transactions internes
• 11 septembre : Blockstream refuse de payer une rançon
• 23 septembre : publication du rapport d’incident officiel
• Début octobre : retraits toujours gelés, déficit d’environ 603 BTC

Ce que cela change pour les utilisateurs de sidechains

Liquid n’est pas la seule sidechain de Bitcoin, mais c’est l’une des plus utilisées pour les opérations professionnelles. L’incident rappelle que même un système fédéré, avec des acteurs réputés, peut connaître des défaillances techniques graves. La promesse de parité 1:1 n’est solide que si la réserve est réellement intacte et si les mécanismes de retrait intègrent des contrôles croisés.

Pour les utilisateurs, la leçon est claire : détenir des jetons adossés n’est jamais totalement équivalent à détenir l’actif sous-jacent. Tant que le peg-out n’est pas possible, le L-BTC n’est qu’une promesse. Une promesse qui, aujourd’hui, ne couvre plus que 85,8 % de sa valeur nominale.

Les pistes pour récupérer les 603 BTC manquants

Blockstream collabore avec des spécialistes du traçage de fonds et des autorités. Les bitcoins sortis ont circulé. Une partie a peut-être été mélangée, une autre pourrait encore être identifiable. Le white-hat qui a rendu 3 400 BTC a montré qu’une restitution partielle était possible. Reste à savoir si le détenteur restant acceptera de rendre le solde, éventuellement contre une récompense de 10 % comme demandé.

Si les fonds ne sont pas récupérés, la question du financement du trou se posera. Blockstream a déjà dit non à une rançon. La fédération pourrait-elle décider d’injecter des fonds ? Rien n’a été annoncé. Certains observateurs évoquent la possibilité d’une levée de fonds ou d’un mécanisme de socialisation de la perte, mais aucune piste officielle n’a été confirmée.

La position de Blockstream et d’Adam Back

Adam Back, figure historique de Bitcoin et patron de Blockstream, a multiplié les interventions pour rassurer. Il affirme que la couverture reviendra à un pour un. Il a aussi appelé les détenteurs à ne pas vendre leurs L-BTC à bas prix sur le marché secondaire. Son message est clair : la situation est temporaire et la parité sera rétablie.

Blockstream, de son côté, insiste sur le fait que l’attaque n’a pas compromis les clés de la fédération. C’est un point important : l’exploit était purement logiciel, pas une prise de contrôle des clés de signature. Cela limite le risque d’une nouvelle sortie massive de fonds tant que le correctif est déployé.

Pourquoi la durée du gel inquiète

Cinq semaines, c’est long pour un réseau qui se veut une infrastructure professionnelle. Les utilisateurs qui avaient besoin de liquidité immédiate en bitcoins natifs se retrouvent bloqués. Certains ont accepté de vendre leurs L-BTC avec une décote. D’autres attendent. Plus le gel dure, plus la pression monte pour trouver une solution, même imparfaite.

Liquid a choisi la prudence. Rouvrir trop tôt avec une couverture incomplète aurait créé un précédent dangereux et une course au retrait. En imposant quatre conditions strictes, la fédération montre qu’elle privilégie la solidité à long terme plutôt qu’une solution rapide mais risquée.

Ce que l’on sait de la réserve actuelle

Selon les données de l’explorateur Liquid, la réserve s’élève à 3 632,23 BTC pour 4 234,76 L-BTC en circulation. Le calcul est simple : 3 632,23 divisé par 4 234,76 donne environ 0,858, soit 85,8 %. Le déficit se situe donc entre 598 et 603 BTC selon les arrondis et les mouvements éventuels depuis les derniers relevés.

Ces chiffres sont publics et peuvent être vérifiés par n’importe qui. C’est l’un des avantages de Liquid : la transparence de la réserve permet de suivre en temps réel l’état de couverture. Malheureusement, cette transparence révèle aussi clairement le trou actuel.

Les risques pour l’écosystème Liquid

Liquid sert notamment à des opérations de trading, à des émissions d’actifs et à des transferts rapides entre acteurs institutionnels. Un gel prolongé des retraits peut freiner l’adoption de nouveaux projets sur la sidechain. Certains partenaires pourraient attendre le retour à la normale avant de déployer davantage de liquidité.

L’USDT sur Liquid a été épargné, ce qui limite les dégâts collatéraux. Mais la confiance dans le L-BTC lui-même a pris un coup. Restaurer cette confiance passera nécessairement par le retour à une couverture intégrale et par la démonstration que les contrôles techniques sont désormais robustes.

Perspectives et prochaines étapes

Pour l’instant, le scénario le plus probable reste la récupération progressive des fonds restants, combinée éventuellement à un effort de la fédération ou de Blockstream pour combler l’écart. L’audit externe en cours devrait apporter des garanties supplémentaires sur la solidité du correctif. Une fois ces conditions remplies, les peg-outs pourront reprendre.

En attendant, les détenteurs de L-BTC doivent faire preuve de patience. Vendre à décote aujourd’hui, c’est accepter une perte permanente. Attendre, c’est parier sur le retour à la parité promis par Adam Back. Le choix dépend du profil de risque de chacun et de ses besoins de liquidité immédiate.

L’histoire de Liquid Network en octobre 2026 rappelle une vérité simple du monde crypto : même les systèmes les plus soigneusement conçus peuvent connaître des failles. La manière dont la communauté et les développeurs gèrent la suite de cet incident déterminera si la confiance se reconstruit ou si la sidechain perd durablement de son attractivité.

Cinq semaines après l’exploit, les retraits restent gelés, 603 BTC manquent toujours, et la couverture stagne à 85,8 %. Les conditions de réouverture sont claires. Reste à savoir quand elles seront toutes remplies. Pour les détenteurs de L-BTC, l’attente continue.