Des prétendus hackers white-hat retirent 320 millions de dollars du réseau Liquid de Blockstream
Le 6 septembre 2026, le réseau Liquid de Blockstream a connu un incident de sécurité majeur lorsque des prétendus hackers white-hat ont retiré environ 4 000 BTC, équivalant à environ 320 millions de dollars, de son portefeuille fédéré. La transaction, qui n'a coûté que 21 cents en frais, a suscité des interrogations alors que les hackers ont laissé un message sur la blockchain indiquant : "nous sommes des whitehats. contactez-nous sur la chaîne." Cet incident a déclenché des discussions sur la sécurité du réseau Liquid et les implications pour ses utilisateurs.
Le retrait représentait environ 95 % des réserves totales du réseau Liquid, qui avaient été rapportées à plus de 4 200 BTC avant l'incident. Suite à ce retrait, Blockstream a confirmé que les pièces restantes étaient toujours entièrement couvertes, apaisant les inquiétudes immédiates concernant une éventuelle insolvabilité. Cependant, les circonstances entourant le retrait ont conduit à des spéculations sur une possible exploitation d'un bug de consensus au sein de la sidechain Liquid.
Le réseau Liquid de Blockstream fonctionne sur un modèle fédéré, nécessitant des signatures de 11 de ses 15 entreprises membres pour autoriser les transactions. Les hackers auraient exploité un bug d'inflation pour créer des LBTC inexistants, qu'ils ont ensuite échangés contre des BTC sur la chaîne. Par mesure de précaution, Blockstream a suspendu les nœuds de pont et a conseillé aux échanges de stopper les dépôts et retraits de L-BTC.
Malgré le montant significatif de BTC impliqué, les hackers n'ont pas encore déplacé la majorité des fonds de la nouvelle adresse qu'ils ont créée. Cela a conduit à des spéculations selon lesquelles ils pourraient être ouverts à des négociations, demandant potentiellement des frais de recherche en échange du retour des actifs volés. Pendant ce temps, les utilisateurs détenant des L-BTC se retrouvent dans une position précaire, leurs actifs étant effectivement gelés jusqu'à ce qu'une résolution soit atteinte.
FAQ
Que s'est-il passé le 6 septembre 2026 avec le réseau Liquid de Blockstream ?
Le 6 septembre 2026, le réseau Liquid de Blockstream a connu un incident de sécurité où des hackers présumés de type white-hat ont retiré environ 4 000 BTC, d'une valeur d'environ 320 millions de dollars, de son portefeuille de fédération.
Comment les hackers ont-ils réussi à retirer une si grande quantité de BTC ?
Les hackers auraient exploité un bug d'inflation pour créer des LBTC inexistants, qu'ils ont ensuite échangés contre des BTC sur la chaîne. Cela leur a permis de retirer une part significative des réserves du réseau Liquid.
Quelles mesures Blockstream a-t-il prises suite à l'incident ?
Blockstream a suspendu les nœuds de pont et a conseillé aux échanges d'arrêter les dépôts et retraits de L-BTC pour éviter d'autres problèmes pendant qu'ils enquêtent sur l'incident.
Que signifie le terme 'hackers white-hat' dans ce contexte ?
Les 'hackers white-hat' désignent des individus qui utilisent leurs compétences en hacking à des fins éthiques, souvent pour identifier et corriger des vulnérabilités de sécurité. Dans ce cas, les hackers ont prétendu être des white-hats et ont laissé un message sur la blockchain indiquant leurs intentions.
Quel est le statut actuel des fonds retirés par les hackers ?
À l'heure actuelle, les hackers n'ont pas déplacé la majorité des fonds de la nouvelle adresse qu'ils ont créée, ce qui laisse supposer qu'ils pourraient être ouverts à des négociations pour le retour des actifs.
Commentaires
Les commentaires sont modérés avant publication.
Pas encore de commentaires — soyez le premier.