Liquid Network a récupéré la majeure partie des bitcoins retirés lors d’un incident touchant son système de bridge, mais le fonctionnement normal du réseau n’a pas encore été rétabli. Les acteurs à l’origine d’un retrait de 4 000 BTC ont renvoyé 3 400 BTC vers le portefeuille de la Liquid Federation, soit environ 85 % des fonds concernés. Près de 598,5 BTC, évalués à environ 47 millions de dollars, restent cependant dans l’adresse liée au retrait.
La récupération apporte un soulagement financier important, mais elle laisse plusieurs questions essentielles sans réponse. Liquid n’a pas annoncé de calendrier pour la réouverture de ses bridge nodes. Les dépôts et retraits de L-BTC restent suspendus sur les plateformes sollicitées par le réseau. Blockstream n’a pas non plus publié de rapport technique complet sur la faille qui a permis le retrait.
L’incident met ainsi moins en lumière le montant récupéré que la dépendance de Liquid à une infrastructure de peg capable de garantir que chaque L-BTC reste adossé à du BTC réellement disponible.
Liquid dépend d’un mécanisme de conversion entre BTC et L-BTC
Liquid est une sidechain Bitcoin développée par Blockstream.
Son fonctionnement permet à des utilisateurs de verrouiller du BTC et d’obtenir du L-BTC sur la sidechain selon un ratio de un pour un.
L-BTC peut ensuite circuler sur Liquid sans que chaque transaction doive être réglée directement sur la blockchain Bitcoin.
Pour revenir vers Bitcoin, l’utilisateur passe par un mécanisme de peg-out autorisé.
C’est précisément cette étape qui a été impliquée dans l’incident.
Dimanche, un client a envoyé 4 000 L-BTC au service de peg-out de SideSwap.
Ce mouvement a précédé le retrait de 4 000 BTC qui a déclenché l’alerte.
Le retrait représentait une part très importante des fonds de la fédération
Avant le remboursement, les 4 000 BTC retirés représentaient environ 95 % du Bitcoin qui aurait été détenu dans le portefeuille de la fédération.
Cette proportion explique pourquoi l’incident a immédiatement soulevé des inquiétudes concernant la capacité de Liquid à maintenir l’équivalence entre BTC bloqué et L-BTC en circulation.
Une sidechain de ce type dépend de la disponibilité des actifs de réserve.
Lorsque ces actifs sont déplacés hors de l’infrastructure contrôlée par la fédération, les utilisateurs peuvent se demander si les jetons circulant sur la sidechain peuvent toujours être rachetés comme prévu.
Le retour de 3 400 BTC réduit fortement cette inquiétude, mais il ne l’élimine pas complètement.
La récupération ne garantit pas encore un backing intégral
Liquid n’a pas confirmé publiquement que le retour des 3 400 BTC avait entièrement restauré la couverture de l’ensemble des L-BTC en circulation.
Le réseau n’a pas non plus expliqué comment il comptait traiter le déficit potentiel lié aux 598,5 BTC encore détenus par les acteurs.
Ces deux informations sont particulièrement importantes pour les détenteurs de L-BTC.
Le modèle repose sur une promesse opérationnelle simple : du BTC est verrouillé et une quantité correspondante de L-BTC peut circuler.
Lorsque le bridge subit une faille, le problème ne se limite donc pas à une perte ponctuelle de fonds.
Il touche directement la confiance dans le mécanisme de conversion.
Les acteurs ont exigé la correction de la faille avant le remboursement
Les personnes responsables du retrait se sont présentées comme des « whitehats ».
Elles ont communiqué avec Blockstream à travers des messages intégrés à des transactions Bitcoin.
Dans l’un de ces messages, elles ont demandé à l’entreprise de corriger la vulnérabilité avant de renvoyer les fonds.
Elles ont également averti que la chaîne restait à risque avec la version concernée et demandé que tous les nœuds soient patchés.
Le message indiquait qu’une fois la correction confirmée, l’argent serait renvoyé en toute sécurité.
Cette condition a donc précédé le remboursement.
Blockstream a confirmé que les bridge nodes étaient corrigés
Après les demandes du groupe, Blockstream a envoyé un message signé indiquant que ses bridge nodes avaient été patchés.
L’entreprise a également déclaré que les fonds étaient désormais « safe to return ».
Après cette confirmation, les acteurs ont transféré 3 400 BTC vers l’adresse de la Liquid Federation.
La transaction a été confirmée dans le bloc Bitcoin 965 950.
La séquence suggère que les auteurs du retrait ont attendu une confirmation de sécurité avant de restituer la majorité des fonds.
Elle ne révèle toutefois pas les détails de la vulnérabilité elle-même.
Aucun rapport technique complet n’explique encore la faille
Blockstream a déclaré que la clé utilisée pendant le retrait n’avait pas été compromise, selon Reuters.
Cette information élimine une hypothèse possible.
Elle ne dit pas pour autant comment le retrait est devenu possible.
Le problème pourrait avoir concerné SideSwap, le logiciel du bridge, la base de code Elements de Liquid ou une autre partie du processus de peg-out.
La source ne permet pas de déterminer laquelle.
Blockstream n’a pas encore publié le post-mortem technique complet attendu.
En conséquence, les chercheurs externes ne disposent pas de suffisamment de détails pour examiner indépendamment le mécanisme exact de l’exploit.
L’arrêt du bridge était une mesure de sécurité immédiate
Après avoir détecté la transaction, Liquid a désactivé ses bridge nodes.
Le réseau a également demandé aux exchanges de suspendre les dépôts et retraits de L-BTC.
Cette mesure visait à empêcher de nouvelles opérations à travers une infrastructure potentiellement vulnérable pendant l’enquête et l’installation du correctif.
Le résultat a été une interruption du passage entre Liquid et Bitcoin.
Les utilisateurs pouvaient toujours distinguer leurs actifs natifs sur Bitcoin de ceux présents dans l’écosystème L-BTC, mais les services liés au peg ne fonctionnaient plus normalement.
Le BTC natif n’a pas été compromis
L’incident ne constitue pas une attaque contre Bitcoin lui-même.
Les bitcoins détenus directement sur la blockchain Bitcoin ne dépendent pas du bridge Liquid.
Le problème concernait la sidechain et son mécanisme permettant de passer de L-BTC vers BTC.
Cette distinction est fondamentale.
Une blockchain peut continuer à fonctionner normalement alors qu’un bridge associé connaît une défaillance.
Les risques se trouvent alors au niveau de la garde, de la validation ou du traitement des messages utilisés pour relier les deux environnements.
Les bridges créent une couche de sécurité supplémentaire
Les systèmes de bridge doivent gérer plus que le simple transfert d’informations.
Lorsqu’un actif est verrouillé sur une chaîne et représenté sur une autre, l’infrastructure doit garantir que les deux côtés restent correctement synchronisés.
Une défaillance de garde peut rendre les réserves indisponibles.
Une erreur de validation peut permettre une opération non autorisée.
Un problème de traitement des messages peut provoquer un retrait incorrect.
Le cas Liquid montre pourquoi ces couches doivent être sécurisées indépendamment du protocole Bitcoin.
Même si Bitcoin continue de valider correctement ses blocs, le mécanisme permettant de débloquer les BTC associés à L-BTC peut rencontrer ses propres vulnérabilités.
Le terme « whitehat » reste contesté
Le fait que les acteurs aient rendu 85 % des fonds pourrait sembler compatible avec un comportement de recherche de vulnérabilité.
Cependant, aucun accord public ne montre qu’ils avaient reçu l’autorisation de retirer 4 000 BTC.
Aucune convention de bug bounty n’a non plus été publiée.
Les acteurs gardent encore près de 600 BTC.
Blockstream n’a pas déclaré que ce montant leur avait été attribué comme récompense.
Leur propre utilisation du mot « whitehat » ne suffit donc pas à établir leur statut.
Le CTO de Ledger critique la situation
Charles Guillemet, directeur technologique de Ledger, a contesté publiquement cette qualification.
Après le remboursement des 3 400 BTC, il a souligné que les acteurs conservaient toujours environ 600 BTC.
Il a estimé que si cette somme était supposée représenter une récompense négociée sous la forme d’un contrat chiffré et signé on-chain, la situation ressemblait davantage à de l’extorsion qu’à un bug bounty classique.
Son commentaire vise principalement l’absence de conditions publiques.
Dans une procédure conventionnelle, la récompense et les modalités de restitution sont généralement établies entre le projet et le chercheur.
Rien d’équivalent n’a été annoncé ici.
Le statut juridique ne peut pas être déduit du comportement seul
Le fait de restituer une partie des fonds ne détermine pas automatiquement la situation juridique des acteurs.
Une analyse dépendrait de l’existence ou non d’une autorisation, de la méthode utilisée pour obtenir les bitcoins, des échanges avec Blockstream et des lois applicables.
Aucune autorité américaine ni agence de police n’a annoncé d’action concernant le retrait.
Il serait donc incorrect d’affirmer que le groupe a été officiellement reconnu comme whitehat ou, à l’inverse, déclaré criminel.
La situation reste juridiquement indéterminée dans les informations disponibles.
Les 598,5 BTC sont désormais la principale inconnue financière
Après le gros remboursement, l’attention se concentre naturellement sur le solde restant.
Environ 598,5 BTC sont toujours présents dans l’adresse liée au retrait.
La valeur estimée est proche de 47 millions de dollars.
Les acteurs n’ont pas indiqué pourquoi ils conservent cette somme.
Ils n’ont pas promis publiquement un deuxième remboursement.
Blockstream n’a pas non plus communiqué d’accord qui autoriserait cette conservation.
Cette incertitude empêche de considérer la récupération comme complète.
Un précédent existe avec le bridge Verus
Un incident comparable a touché le bridge Ethereum de Verus en mai.
Dans ce cas, l’attaquant avait restitué 75 % des fonds et conservé 1 350 ETH, soit environ 2,8 millions de dollars à l’époque.
La différence importante est que Verus avait rendu publiques des conditions de règlement.
Il existait donc un cadre explicite pour expliquer la somme conservée.
Aucune condition similaire n’a été annoncée par Blockstream dans l’affaire Liquid.
Il serait donc prématuré de qualifier les 598,5 BTC restants de bounty.
Les messages on-chain rendent la négociation visible
La communication entre Blockstream et les acteurs constitue également un aspect inhabituel du dossier.
Les instructions ont été inscrites dans des transactions Bitcoin.
Cela crée une trace publique de certaines étapes de la négociation.
Les acteurs ont demandé une correction.
Blockstream a répondu que les nœuds étaient patchés.
Puis 3 400 BTC ont été retournés.
Cette chronologie est observable.
En revanche, elle ne prouve pas qu’il n’existe aucun échange privé parallèle, et elle ne fournit pas les conditions juridiques d’un éventuel accord.
Les détenteurs de L-BTC attendent surtout le retour des services
Pour les utilisateurs, l’enjeu immédiat reste opérationnel.
Tant que les bridge nodes restent désactivés, les mouvements entre Liquid et Bitcoin sont limités.
Les exchanges sollicités continuent également de suspendre les dépôts et retraits de L-BTC.
Liquid n’a donné aucune heure ou date de reprise.
Le réseau doit vraisemblablement s’assurer que le correctif fonctionne correctement avant de remettre l’infrastructure en service, mais aucune chronologie précise n’a été fournie.
La réouverture dépendra de plus qu’un remboursement
Le retour de l’argent ne suffit pas à garantir que le même incident ne puisse pas se reproduire.
Un redémarrage nécessite une confiance dans le correctif.
Il faut également déterminer si toutes les parties concernées exécutent une version sûre.
Le message des acteurs lui-même insistait sur le fait que « every node » devait être patché.
Cette exigence montre que le risque pouvait être lié à une composante partagée de l’infrastructure.
Sans rapport technique, il reste impossible de savoir exactement quelles conditions Blockstream considère désormais comme sécurisées.
Le principal enjeu devient la transparence du post-mortem
Une publication technique détaillée pourrait répondre à plusieurs questions.
Elle pourrait identifier la composante vulnérable.
Elle pourrait expliquer pourquoi la clé utilisée n’était pas compromise tout en permettant le retrait.
Elle pourrait décrire le correctif appliqué.
Elle pourrait également préciser si d’autres parties de l’écosystème Liquid étaient exposées.
Pour l’instant, cette transparence manque encore.
Le remboursement réduit l’urgence financière mais ne remplace pas l’explication technique.
Conclusion
Liquid Network a récupéré 3 400 BTC sur les 4 000 BTC retirés lors de l’incident affectant son système de bridge.
Le remboursement représente environ 85 % des fonds concernés et est intervenu après que Blockstream a confirmé que ses bridge nodes avaient été patchés.
Environ 598,5 BTC, soit près de 47 millions de dollars, restent toutefois dans l’adresse contrôlée par les acteurs.
Les services L-BTC demeurent suspendus et aucun calendrier de reprise n’a été communiqué.
Point clé final
L’incident est désormais moins une question de perte massive qu’un test de confiance pour l’infrastructure Liquid. Le réseau a récupéré la majorité des BTC, mais il doit encore expliquer la faille, confirmer la situation du backing L-BTC et préciser comment il traitera les 598,5 BTC restants. Tant que ces éléments ne sont pas publiés et que le bridge n’est pas rouvert, le retour de 3 400 BTC constitue une récupération majeure, mais pas une résolution complète.
