Bitcoin : Liquid Network suspend son réseau après 4 000 BTC retirés

Près de 4 000 BTC, soit environ 320 millions de dollars, ont quitté ce dimanche le portefeuille fédéré de Liquid Network. Dans un message officiel publié le 6 septembre, Liquid confirme un incident de sécurité et indique avoir temporairement suspendu son réseau. Les auteurs du mouvement se présentent comme des « whitehats », mais leur identité et la faille exploitée restent inconnues.

Bitcoin : près de 95 % de la réserve déplacée

Le premier mouvement a libéré environ 3 996 BTC vers une nouvelle adresse, faisant passer les réserves visibles de Liquid d’environ 4 200 BTC à un peu plus de 200 BTC. L’incident remet en lumière les risques propres aux bridges et infrastructures reliant différentes blockchains.

Quelques heures plus tard, presque tous les bitcoins concernés ont de nouveau été transférés. Cette seconde transaction contenait un message inscrit directement sur Bitcoin via OP_RETURN : « we are whitehats. contact us on chain ».

Autrement dit, ceux qui contrôlent actuellement les fonds affirment agir comme chercheurs en sécurité et invitent Liquid à communiquer avec eux sur la blockchain. Cela ne suffit évidemment pas à établir leurs intentions.

Liquid précise que le retrait est passé par la Peg-out Authorization Key (PAK) de SideSwap. Point important : selon le réseau, cette clé n’a pas été compromise, pas plus que les autres PAK. La cause technique permettant d’effectuer cette opération n’a donc pas encore été rendue publique.

Blockstream tente désormais d’entrer en contact avec les responsables.

Le modèle fédéré de Liquid est au centre des questions

Liquid n’utilise pas le même modèle de sécurité que Bitcoin.

La sidechain repose sur une fédération de sociétés qui produit ses blocs et sécurise les BTC utilisés pour garantir les Liquid Bitcoin, ou LBTC. La documentation officielle de Liquid indique qu’un groupe de 15 functionaries participe notamment à la gestion de cette réserve.

Les BTC sont normalement protégés par un portefeuille multisignature 11-sur-15. Un peg-out consiste à détruire des LBTC sur Liquid avant de libérer la quantité correspondante de BTC sur Bitcoin.

Cette mécanique apporte une nuance essentielle à l’affaire : le déplacement de 4 000 BTC ne signifie pas automatiquement que 4 000 LBTC restent soudainement sans garantie. Les données disponibles suggèrent que les LBTC correspondant au peg-out ont bien été retirés du côté Liquid.

L’interrogation porte plutôt sur la façon dont une opération d’une telle ampleur a été autorisée.

Cette distinction entre protocole et systèmes de clés compte également dans d’autres incidents. La faille Coldcard récente concernait par exemple la génération de certaines clés, et non le fonctionnement du protocole Bitcoin lui-même.

Bitcoin continue de fonctionner, Liquid est à l’arrêt

Liquid a depuis désactivé temporairement ses bridge nodes. Les nouvelles transactions ne peuvent plus être soumises normalement et plusieurs exchanges ont suspendu les dépôts et retraits de LBTC.

« Effectivement, la sidechain Liquid est en pause jusqu’à résolution du problème », reconnaît le réseau.

Les autres actifs émis sur Liquid, notamment USDT, DePix et différents actifs tokenisés, ne seraient pas directement touchés par l’incident. Leurs utilisateurs subissent néanmoins l’interruption du réseau.

Le point le plus important dans cette histoire : Bitcoin lui-même n’a pas été compromis. Les près de 4 000 BTC ont été déplacés en utilisant les mécanismes entourant une sidechain construite autour de Bitcoin. Le réseau principal continue, lui, à produire ses blocs normalement.

C’est une différence architecturale fondamentale. Liquid échange une partie de la décentralisation de Bitcoin contre des blocs plus rapides, des transactions confidentielles et la possibilité d’émettre d’autres actifs.

L’incident ne prouve pas encore qu’un pirate a cassé ce modèle. Liquid affirme seulement qu’un incident de sécurité a eu lieu et enquête toujours sur sa cause. Il montre en revanche pourquoi il faut distinguer une blockchain de base des infrastructures construites autour d’elle. La récente faille de consensus de Ravencoin avait, elle, directement touché les règles du réseau.

Pour Liquid, les prochaines heures seront donc décisives : identifier le mécanisme utilisé, récupérer ou sécuriser les BTC et expliquer comment près de 95 % de la réserve a pu sortir en une seule séquence.