Des prétendus hackers white-hat retirent 320 millions de dollars du réseau Liquid de Blockstream
Le 6 septembre 2026, le réseau Liquid de Blockstream a connu un incident de sécurité majeur lorsque des prétendus hackers white-hat ont retiré environ 4 000 BTC, équivalant à environ 320 millions de dollars, de son portefeuille fédéré. La transaction, qui n'a coûté que 21 cents en frais, a suscité des interrogations alors que les hackers ont laissé un message sur la blockchain indiquant : "nous sommes des whitehats. contactez-nous sur la chaîne." Cet incident a déclenché des discussions sur la sécurité du réseau Liquid et les implications pour ses utilisateurs.
Le retrait représentait environ 95 % des réserves totales du réseau Liquid, qui avaient été rapportées à plus de 4 200 BTC avant l'incident. Suite à ce retrait, Blockstream a confirmé que les pièces restantes étaient toujours entièrement couvertes, apaisant les inquiétudes immédiates concernant une éventuelle insolvabilité. Cependant, les circonstances entourant le retrait ont conduit à des spéculations sur une possible exploitation d'un bug de consensus au sein de la sidechain Liquid.
Le réseau Liquid de Blockstream fonctionne sur un modèle fédéré, nécessitant des signatures de 11 de ses 15 entreprises membres pour autoriser les transactions. Les hackers auraient exploité un bug d'inflation pour créer des LBTC inexistants, qu'ils ont ensuite échangés contre des BTC sur la chaîne. Par mesure de précaution, Blockstream a suspendu les nœuds de pont et a conseillé aux échanges de stopper les dépôts et retraits de L-BTC.
Malgré le montant significatif de BTC impliqué, les hackers n'ont pas encore déplacé la majorité des fonds de la nouvelle adresse qu'ils ont créée. Cela a conduit à des spéculations selon lesquelles ils pourraient être ouverts à des négociations, demandant potentiellement des frais de recherche en échange du retour des actifs volés. Pendant ce temps, les utilisateurs détenant des L-BTC se retrouvent dans une position précaire, leurs actifs étant effectivement gelés jusqu'à ce qu'une résolution soit atteinte.
Mis à jour 04:00 UTC
Nouveaux développements sur l'incident du Liquid Network
- Le directeur technique de Ledger, Charles Guillemet, a exprimé des doutes concernant le label de "chapeau blanc" attribué aux parties impliquées dans le retrait de 320 millions de dollars du Liquid Network.
- Le Liquid Network a gelé son pont suite à l'incident, qui a impliqué environ 4 000 BTC, représentant environ 95 % de tous les Bitcoin liés au Liquid.
- Le transfert a été exécuté en utilisant la clé d'autorisation de retrait SideSwap, que Liquid affirme n'avoir pas été compromise.
- Blockstream a retracé l'incident à un bug dans le logiciel Elements, et les fonds ont été consolidés dans une adresse Bitcoin spécifique.
- Selon la dernière mise à jour, l'adresse détenant les fonds contient encore environ 3 998 BTC, et le portefeuille de la fédération conserve environ 197 BTC.
- L'adresse a envoyé un message demandant si le retour de la plupart des fonds au portefeuille de la fédération serait acceptable.
Mis à jour 07:31 UTC
Nouveaux faits sur l'incident du Liquid Network
- Le 6 septembre, près de 320 millions de dollars en Bitcoin ont été retirés du portefeuille fédéral du Liquid Network.
- 3 996 BTC ont été transférés après une combustion correspondante de Liquid Bitcoin (L-BTC).
- Les réserves de la fédération sont passées d'environ 4 200 BTC à environ 197 BTC, marquant une baisse de 95 %.
- Le retrait a été attribué à un bug dans le logiciel du nœud Elements, et non à une clé compromise ou à un piratage externe.
- Le bug a permis au transfert de se traiter sans suivre les protections prévues par le modèle fédéral 11 sur 15.
- Suite à l'incident, la fédération a suspendu tous les nœuds de pont et a alerté les échanges pour arrêter les transactions L-BTC.
- Selon les derniers rapports, aucun BTC n'a été retourné à la fédération.
- Il ne reste qu'environ 197 BTC dans les réserves de la fédération, ce qui pose un risque pour les demandes de rachat futures si les transferts sont rouverts.
- Les actifs non-BTC sur le Liquid Network, tels que l'USDT et les titres tokenisés, restent non affectés par le bug.
- La vulnérabilité était spécifique au mécanisme de transfert de BTC et n'était pas liée au processus de signature de la fédération.
Mis à jour 09:02 UTC
Nouveaux développements dans l'incident du réseau Liquid
- Le réseau Liquid a été suspendu après qu'environ 320 millions de dollars en Bitcoin ont été retirés par le biais d'un peg-out anormal.
- L'incident a commencé le 6 septembre, lorsqu'un client a soumis 4 000 L-BTC au service de peg-out de SideSwap.
- SideSwap a confirmé que la demande de peg-out avait passé l'autorisation normale, entraînant la libération d'environ 3 996 BTC.
- Les Bitcoins ont ensuite été déplacés vers une adresse détenant environ 3 998,5 BTC.
- Liquid a désactivé ses nœuds de pont et SideSwap a suspendu tous les échanges, peg-ins et peg-outs à la suite de l'incident.
- Les individus derrière le retrait se sont identifiés comme des "whitehats" et ont exprimé leur intention de retourner la plupart des fonds une fois le bug corrigé.
- Le processus de retrait n'a pas impliqué de credentials de signature volés, comme l'ont confirmé Liquid et SideSwap.
- Un bug logiciel dans Elements, le logiciel sous-jacent de Liquid, est considéré comme ayant permis la création de L-BTC sans Bitcoin correspondant en garantie.
- Au moins 11 des 15 fonctionnaires de Liquid ont signé la transaction, indiquant un type d'échec différent de celui d'une exploitation conventionnelle du pont.
- Les whitehats ont communiqué avec Blockstream, insistant sur le fait que le bug doit être corrigé avant de retourner les Bitcoins.
- Les nœuds de pont de Liquid restent désactivés pendant que la fédération travaille à identifier et remédier à la faille dans Elements.
FAQ
Que s'est-il passé le 6 septembre 2026 avec le réseau Liquid de Blockstream ?
Le 6 septembre 2026, le réseau Liquid de Blockstream a connu un incident de sécurité où des hackers présumés de type white-hat ont retiré environ 4 000 BTC, d'une valeur d'environ 320 millions de dollars, de son portefeuille de fédération.
Comment les hackers ont-ils réussi à retirer une si grande quantité de BTC ?
Les hackers auraient exploité un bug d'inflation pour créer des LBTC inexistants, qu'ils ont ensuite échangés contre des BTC sur la chaîne. Cela leur a permis de retirer une part significative des réserves du réseau Liquid.
Quelles mesures Blockstream a-t-il prises suite à l'incident ?
Blockstream a suspendu les nœuds de pont et a conseillé aux échanges d'arrêter les dépôts et retraits de L-BTC pour éviter d'autres problèmes pendant qu'ils enquêtent sur l'incident.
Que signifie le terme 'hackers white-hat' dans ce contexte ?
Les 'hackers white-hat' désignent des individus qui utilisent leurs compétences en hacking à des fins éthiques, souvent pour identifier et corriger des vulnérabilités de sécurité. Dans ce cas, les hackers ont prétendu être des white-hats et ont laissé un message sur la blockchain indiquant leurs intentions.
Quel est le statut actuel des fonds retirés par les hackers ?
À l'heure actuelle, les hackers n'ont pas déplacé la majorité des fonds de la nouvelle adresse qu'ils ont créée, ce qui laisse supposer qu'ils pourraient être ouverts à des négociations pour le retour des actifs.
Commentaires
Les commentaires sont modérés avant publication.
Pas encore de commentaires — soyez le premier.