Liquid Network : environ 4 000 bitcoins partis via un peg-out, ce que les détenteurs de L-BTC doivent vérifier

Sur le Liquid Network, la sidechain de Bitcoin la plus connue, environ 4 000 bitcoins se sont échappés de la réserve commune le 6 septembre 2026. Le réseau est arrêté depuis lors, le L-BTC ne peut actuellement plus être reconverti en bitcoins réels, et plusieurs places de marché ont suspendu les dépôts et les retraits du jeton. Si vous détenez du L-BTC ou utilisez un portefeuille compatible avec Liquid, votre tâche la plus importante aujourd'hui n'est pas de négocier, mais de faire l'inventaire.

L'incident est inhabituel, car aucune clé n'a été dérobée. Le retrait était cryptographiquement valide. C'est précisément ce qui rend l'affaire intéressante pour quiconque conserve des bitcoins via une seconde couche.

Ce qui s'est passé sur le Liquid Network le 6 septembre

Selon plusieurs médias spécialisés, entre 3 998,5 et 4 019,4 bitcoins ont été retirés du portefeuille dit de la fédération du Liquid Network. Au moment de la sortie de fonds, la valeur s'établissait autour de 319 à 320 millions de dollars. L'écart s'explique par le fait que les rédactions délimitent le mouvement différemment : tftc.io comptabilise 3 998,5 BTC à partir des données on-chain, tandis que Bitcoin Magazine avance 4 019,4 BTC. L'équipe de Liquid parle officiellement d'environ 4 000 bitcoins.

Cryptopolitan date la transaction déterminante du bloc Bitcoin 965 783, confirmé le 6 septembre 2026 à 14:28:56 UTC. D'après l'analyse de tftc.io, il restait ensuite 207,275 BTC dans le portefeuille de la fédération. Auparavant, celui-ci en contenait environ 4 200. Environ 5 % de la réserve sont donc demeurés en place.

Peu après, le réseau a tiré le signal d'alarme. Les nœuds de la passerelle ont été désactivés, et les nouveaux dépôts et retraits entre Bitcoin et Liquid sont bloqués. La sidechain elle-même continue de produire des blocs, mais la voie de retour vers le réseau Bitcoin est fermée. Aucune date de redémarrage n'a été communiquée à ce jour.

Peg-out, fédération et PAK : comment fonctionne d'ordinaire la passerelle Bitcoin de Liquid

Pour comprendre en quoi ce cas diffère d'un piratage de plateforme ordinaire, trois notions sont nécessaires.

Une sidechain est une chaîne de blocs autonome, arrimée à une chaîne principale, dont elle représente les pièces sous forme enveloppée. Le L-BTC est le représentant du bitcoin sur Liquid : un jeton censé être couvert à parité par de véritables bitcoins conservés conjointement par un groupe d'entreprises. Ce groupe s'appelle la fédération, et c'est lui le véritable dépositaire.

La voie d'entrée se nomme peg-in, la voie de sortie peg-out : vous bloquez de véritables bitcoins, la même quantité de L-BTC vous est créditée, et vous pouvez inverser l'opération par la suite. Lors d'un peg-out, les L-BTC sont détruits sur la sidechain et la fédération libère en contrepartie les bitcoins réels. Pour qu'aucune partie ne puisse agir seule, Liquid exige, selon la description de tftc.io, une signature multiple de onze des quinze membres de la fédération ainsi qu'une autorisation par liste blanche, la Peg-out Authorization Key, ou PAK. Une PAK est donc la clé enregistrée qui détermine vers quelle adresse Bitcoin un versement est seulement autorisé.

Le 6 septembre, le versement est passé par la PAK du service SideSwap. Le réseau souligne que cette clé n'a pas été compromise et qu'aucune autre clé n'est tombée en de mauvaises mains. Les signatures étaient authentiques, l'autorisation formellement correcte, et la fédération a fait ce pour quoi elle a été conçue. La faille se situait un niveau en amont.

Le défaut se trouvait dans le logiciel, et non dans le trousseau de clés

Plusieurs comptes rendus attribuent l'opération à une erreur dans Elements, le logiciel libre sur lequel repose Liquid. Les présentations divergent dans le détail, et il vaut mieux connaître cette différence que la survoler.

Bitcoin Magazine décrit une erreur d'inflation : plus de 4 000 L-BTC auraient été créés sans contrepartie en bitcoins réels, puis versés via la PAK de SideSwap. Une seconde lecture, citée dans plusieurs dépêches, décrit le déroulement comme une opération apparemment régulière au cours de laquelle des L-BTC ont été dûment détruits, entraînant la libération de près de 4 000 bitcoins réels. Les deux variantes aboutissent au même résultat : la comptabilité de la sidechain et l'encours réel de bitcoins de la fédération ne concordaient plus.

Aucune analyse technique définitive des opérateurs n'était disponible à l'heure de la clôture de la rédaction. Tant qu'elle fait défaut, toute affirmation sur l'endroit exact du code relève de la conjecture, et c'est ainsi que nous la traitons ici.

« We are whitehats » : ce que ce message on-chain prouve réellement

Dans une transaction ultérieure, la partie adverse a laissé le message « we are whitehats. contact us on chain ». En sécurité informatique, un white hat est une personne qui découvre une faille et la divulgue au lieu de l'exploiter. Ici, l'appellation relève de la déclaration sur soi, rien de plus.

Ce que l'on peut établir : selon des comptes rendus concordants, les bitcoins reposent sans mouvement sur l'adresse destinataire. Blockstream et l'équipe de Liquid tentent d'entrer en contact au moyen de messages on-chain signés. L'une des dépêches indique que la partie adverse aurait laissé entrevoir la restitution de l'essentiel de la somme dès que la vulnérabilité d'Elements sera corrigée à l'échelle du réseau. Cet engagement n'est pas confirmé, et aucun remboursement n'est intervenu à ce jour.

Pour vous en tant que détenteur, le choix des mots ne change rien. Que quelqu'un se qualifie de white hat ne décide pas du retour de votre argent. Seule la restitution effective en décide.

Le L-BTC est gelé : ce que les détenteurs doivent vérifier maintenant

La mauvaise nouvelle d'abord : qui détient du L-BTC ne peut pas faire grand-chose actuellement. Le peg-out est bloqué, une conversion en bitcoins réels est donc impossible pour l'instant. Aucun bouton ne résoudra le problème à votre place.

Un inventaire ordonné garde néanmoins tout son sens. Ouvrez vos portefeuilles et vérifiez s'ils contiennent le moindre avoir Liquid. Sont surtout concernés les portefeuilles compatibles avec Liquid, comme SideSwap, Blockstream Green ou Aqua, ainsi que les avoirs détenus sur les places de marché qui proposent le L-BTC. Si vous ne savez pas avec certitude si un avoir se trouve sur Liquid ou sur la couche de base de Bitcoin, un coup d'œil au format d'adresse et à l'explorateur de blocs utilisé vous éclairera. Notez la position avec la date et l'heure, afin de disposer plus tard d'une valeur de départ solide en cas de règlement.

Renoncez pour l'instant à tenter de nouveaux peg-ins. Tant que les nœuds de la passerelle sont désactivés, vous ne faites au mieux qu'envoyer des bitcoins dans une file d'attente dont personne ne peut fixer l'échéance. Et méfiez-vous des offres qui vous promettent un versement rapide de vos L-BTC contre commission. Les situations de ce type attirent, d'expérience, des tentatives d'escroquerie se faisant passer pour le service d'assistance.

USDt, DePix et actifs tokenisés sur Liquid : pourquoi ces actifs sont touchés différemment

Liquid ne fait pas circuler que des bitcoins enveloppés. Le compte officiel du réseau a fait savoir que les autres actifs émis n'étaient pas touchés, parmi lesquels le stablecoin USDt, le DePix brésilien et des actifs tokenisés.

Cela se comprend techniquement : ces jetons ne dépendent pas de la réserve en bitcoins de la fédération, leur couverture relevant des émetteurs respectifs. La sortie de fonds du portefeuille de la fédération ne les affecte donc pas. En pratique, un problème demeure, car tant que le réseau est arrêté, vous ne pouvez déplacer ces valeurs que de façon limitée. Ne pas être touché et être librement disponible sont deux choses différentes en ce moment.

Les plateformes suspendent les dépôts et retraits de L-BTC : où consulter le statut

Plusieurs places de marché ont suspendu les dépôts et les retraits de L-BTC ou ont annoncé leur intention de le faire. Seule fait foi la page de statut de votre propre prestataire, assortie de ses communiqués, et non le résumé d'un fil d'actualité. C'est là que vous saurez si seuls les transferts sont concernés ou également la négociation, et si des retraits en bitcoins réels restent possibles par une autre voie.

Dans une situation de ce type, soyez particulièrement attentif aux réseaux qu'un prestataire prend en charge pour les dépôts et les retraits, ainsi qu'à la rapidité et à la franchise de sa communication en cas d'incident. Qui répartit ses avoirs sur plusieurs places devrait effectuer cette vérification aujourd'hui pour chacune d'elles, et pas seulement pour celle qu'il utilise quotidiennement.

Sidechain, passerelle, jeton enveloppé : le risque de contrepartie derrière chaque bitcoin enveloppé

La phrase que l'on retient de cette affaire provient de l'analyse de tftc.io : les détenteurs de L-BTC n'auraient eu aucun droit direct sur les bitcoins sous-jacents, leur risque portant sur un regroupement d'entreprises et non sur le protocole Bitcoin.

Ce n'est pas une particularité de Liquid. Cela vaut pour tout bitcoin enveloppé sur toute chaîne tierce. Un jeton enveloppé est un substitut qui représente sur une autre chaîne de blocs la quantité d'une pièce conservée ailleurs. Sa valeur tient à deux conditions : la couverture doit exister, et la reconversion doit fonctionner. Si l'une des deux disparaît, vous détenez une créance dont vous ignorez peut-être le caractère exécutoire.

Les sidechains et les passerelles vous apportent en échange des avantages réels : des transferts plus rapides et moins coûteux, des montants confidentiels, des applications qui ne fonctionnent pas sur la couche de base de Bitcoin. Qui les utilise devrait consentir ce compromis en connaissance de cause, et non en passant. Une règle empirique utile : ce qui se trouve sur une seconde couche constitue du capital de travail. Ce qui doit rester en place sur la durée relève de la couche de base et de votre propre conservation, comme nous l'avons décrit après l'incident Coldcard dans notre analyse du choix d'un portefeuille matériel.

Ce que cette affaire signifie pour votre propre conservation

La différence essentielle entre cet incident et un vol classique tient au point d'attaque. Bien conserver de bonnes clés n'a servi à rien ici, puisque les clés étaient en ordre. Ce qui a cédé, c'est la règle qui détermine à quel moment ces clés sont autorisées à signer.

Il en découle un constat inconfortable : la sécurité de vos avoirs ne s'arrête pas à votre propre portefeuille. Ce qui est déterminant, c'est l'ensemble de la chaîne de systèmes qui vous sépare de la couche de base. Pour un bitcoin dans votre portefeuille matériel, cette chaîne est courte. Pour un L-BTC dans un portefeuille logiciel, couvert par une fédération, sécurisé par une liste blanche et versé via un service disposant de sa propre clé enregistrée, elle est longue.

Concrètement, cela signifie trois choses. Maintenez le montant placé sur des secondes couches à un niveau tel qu'une perte totale ne vous déstabilise pas. Pour chaque jeton enveloppé, vérifiez qui en est le dépositaire et s'il est seulement nommé. Et documentez régulièrement vos avoirs, afin de disposer de chiffres et non de souvenirs en cas d'incident.

Ce qui reste ouvert à ce jour

Trois points demeuraient sans réponse à l'heure de la clôture de la rédaction. Aucune date n'est fixée pour le redémarrage du réseau. Aucun engagement des opérateurs n'existe quant au traitement des avoirs en L-BTC si les bitcoins ne reviennent pas. Et aucune confirmation indépendante n'atteste que la partie adverse remboursera effectivement. Qui vous affirme aujourd'hui que l'affaire est réglée en sait plus que ce qui peut être démontré.

Peg-out de Liquid et vérification de vos L-BTC : ce qu'il faut en retenir

1. Établissez et documentez vos avoirs. Ouvrez aujourd'hui chaque portefeuille et chaque compte et consignez si et combien de L-BTC ou d'autres avoirs Liquid s'y trouvent, avec la date et l'heure. Pour recouper les réseaux et les voies de retrait de vos places de marché, notre comparatif des bourses de cryptomonnaies vous sera utile.
2. N'envoyez rien de nouveau dans la passerelle bloquée. Renoncez aux peg-ins tant que les nœuds de la passerelle sont désactivés, et consultez le statut exclusivement auprès de votre prestataire et de l'opérateur du réseau. Quel portefeuille prend réellement en charge Liquid et avec quelle transparence il l'indique, notre comparatif des portefeuilles logiciels vous le montre.
3. Ramenez vos avoirs de long terme sur la couche de base. Séparez le capital de travail de la réserve et conservez vous-même la part destinée à rester en place. Les appareils envisageables et les critères pour les distinguer figurent dans notre comparatif des portefeuilles matériels.

(Au 7 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)