Blockstream refuse de payer le prix de rançon pour la restitution des 47 millions de dollars en Bitcoin provenant de l’attaque contre Liquid.

• Liquid Network a subi une exploitation de 320 millions de dollars en raison d’une vulnérabilité de stockage des preuves dans le logiciel Elements.Création de LBTC sans soutien.
• L’incident a mis fin au fonctionnement de Liquid Network, révélantRisques systémiques où plusieurs signatairespeut approuver les retraits basés sur des états internes invalides.
• Des hackers de bonne foi auraient exploité une vulnérabilité de stockage en cache dans la fonction de validation des transactions de Liquid Network pour créer du L-BTC sans base de confiance.Drainage ~4 000 BTCDes réserves de la fédération.
• Blockstream a refusé de payer le paiement de rançon de 10 % demandé par ceux qui ont exploité la Liquid Network.menaces d’actions juridiquesContre les 47 millions de dollars en BTC retenus.
• STOKR confirme que le bug du réseau Liquid n'a affecté que les transferts sur la chaîne blockchain.Les titres financiers numériques restent intacts..

Le 6 septembre 2026, la Liquid Network a interrompu les transactions après environ4 000 BTC ont été retirés.Valeur estimée à environ 320 millions de dollars, provenant des réserves contrôlées par la fédération. Cette retrait représente environ 95 % des réserves totales du réseau, qui s’élevaient à environ 4 200 BTC avant l’incident. La couche de base et les règles de consensus de Bitcoin n’ont pas été affectées ; l’incident concerne uniquement l’infrastructure de la Liquid sidechain.

L’attaque a exploité une vulnérabilité dans le logiciel Elements, en particulier un bug lié à la vérification des tokens L-BTC. Cette faille permettait aux attaquants de générer des tokens L-BTC invalides que le système acceptait comme valides. Ces tokens frauduleux étaient ensuite soumis via la clé d’autorisation Peg-out Authorization Key (PAK) de SideSwap. SideSwap traitait correctement cette demande, détruisait les tokens L-BTC et ordonnait à la fédération de libérer les BTC correspondants. La fédération, fonctionnant selon un modèle multisig de 11 sur 15 personnes, autorisait la libération de 3 996 BTC.

Il est crucial de noter que ni les clés de la fédération, ni le PAK de SideSwap n’ont été compromise. Le problème provient de problèmes liés à la validation logicielle, avant même la signature multisig. L’incident s’est produit malgré le changement de code intitulé “fix: range proof cache bind to asset and scriptpubkey”, qui avait été intégré au répertoire des codes Elements quelques jours auparavant. Cependant, ce correctif n’avait pas encore été publié ou déployé sur les nœuds de production. Cela montre donc une “lacune dans les mises à jour” : les vulnérabilités restent exploitables entre la publication du code et le déploiement du système.

Que s’est-il passé lors de l’exploitation de la Liquid Network ? Comment cette exploitation a-t-elle été réalisée ?

Liquid Network utilise des preuves de portée pour garantir que les utilisateurs ne puissent pas créer des actifs à partir de zéro. Afin d’optimiser les performances, le logiciel stocke en cache les vérifications réussies. Les hackers ont exploité une faille dans le système utilisé pour identifier ces vérifications en cache, ce qui leur permettait de soumettre des données invalides qui indiquaient un résultat déjà approuvé. Cela permettait donc de créer des tokens L-BTC non vérifiés, qui étaient ensuite échangés contre du BTC réel via le processus de conversion.

Cette exploitation reposait sur une faille dans le logiciel de validation des transactions du réseau, en particulier dans le mécanisme de mise en cache des preuves relatives aux transactions confidentielles. Des analyses indépendantes suggèrent que cette vulnérabilité pourrait avoir été détectée grâce à l’analyse des modifications de code publiées, afin de trouver les faiblesses du système. De plus, Gregory Maxwell, ancien développeur de Blockstream, a exprimé des inquiétudes quant à la possibilité que la correction tentée ait elle-même créer une vulnérabilité liée aux collisions de hachage. Cependant, cela n’a pas encore été confirmé.

Pourquoi le Liquid Network a-t-il arrêté ses activités ? Quel a été l’impact immédiat sur l’écosystème ?

Après cet incident, Liquid Network a désactivé ses nœuds de pont et a suspendu les dépôts et retraits de L-BTC sur les exchanges. Les attaquants, qui se sont identifiés comme étant des « white hats », ont communiqué avec Blockstream en ligne pour exiger que la vulnérabilité soit corrigée avant que les fonds ne soient restitués. Les nœuds de pont de Liquid Network restent désactivés pendant que la federation travaille pour identifier la faille, distribuer la correction et régler les problèmes liés à la comptabilité des réserves.

Pour les plateformes de valeurs mobilières numériques comme STOKR, l’impact est limité à la disponibilité du réseau. Les actifs en valeurs mobilières numériques restent inchangés, et les soldes sont correctement enregistrés dans les portefeuilles des détenteurs. Aucune émission non autorisée d’actifs émis par STOKR n’a eu lieu. L’infrastructure AMP permettant l’émission et la gestion des valeurs mobilières numériques fonctionne normalement et n’est pas compromise. Les valeurs mobilières numériques ne sont pas soutenues par le portefeuille de référence de la fédération, ni par le Bitcoin stocké dessus, ni par L-BTC ; les actifs et les arrangements qui soutiennent chaque instrument se trouvent en dehors du réseau Liquid Network, et ne sont donc pas affectés.

Le registre des détenteurs est stocké sur l’infrastructure STOKR, et non sur le réseau. Ce dernier reste intact. Ce qui est affecté, c’est la capacité de transférer des valeurs numériques sur le réseau, de les déposer ou de les retirer depuis Biftinex Securities. Le règlement des retraits nécessitant un transfert sur le réseau sera reporté jusqu’à ce que la fonctionnalité de transfert soit rétablie. STOKR continue de surveiller le Liquid Network et les adresses concernées sur le réseau, tandis que les opérations d’enregistrement et de rapportage se déroulent normalement.

Comment Blockstream a-t-il réagi aux hackers de type « white-hat » et aux fonds restants ?

Blockstream a publié une mise à jour d’urgence (Elements v23.3.4) afin de corriger la vulnérabilité concernée. Par la suite, les attaquants ont rendu 3 400 BTC à la fédération. Environ 598,5 BTC reste en jeu, et les attaquants les conservent comme récompense pour avoir corrigé la vulnérabilité. Les attaquants avaient précédemment exigé une récompense équivalente à 10 % du montant retiré, à payer avec les fonds propres de Blockstream. Ils ont également prévenu que les liquidateurs pourraient subir des pertes d’environ 15 %.

Blockstream a refusé publiquement de payer le prix de rançon à la personne qui a retiré environ 4 000 BTC des réserves de la Liquid Network. L’entreprise a déclaré que prendre des actifs sans autorisation et refuser de les rendre constitue un vol, et non une divulgation responsable de vulnérabilités. L’incident était lié à une vulnérabilité dans le logiciel Elements, qui permettait la création de tokens L-BTC non approuvés. Ces tokens étaient ensuite utilisés pour retirer du Bitcoin réel via SideSwap.

Blockstream a souligné qu’elle avait négocié avec les parties concernées de bonne foi, mais qu’elle ne accepterait pas leurs exigences. L’entreprise a annoncé qu’elle collaborerait avec les forces de l’ordre, les plateformes d’échange de cryptomonnaies, les prestataires de services et les spécialistes en forensic sur le blockchain afin de récupérer les fonds restants. Blockstream a également indiqué que toutes les transactions sur le réseau Bitcoin sont publiques, ce qui permet de conserver les preuves liées à l’incident sur le réseau lui-même.

Blockstream a refusé de payer le prix de rançon de 10% exigé par ceux qui ont exploité la Liquid Network.menaces de poursuites judiciairesContre les 47 millions de dollars en BTC retenus. L’entreprise distingue entre une divulgation responsable des vulnérabilités et le vol. Elle affirme que refuser de restituer les fonds volés constitue un crime. Ils ont menacé de faire intervenir les forces de l’ordre et les spécialistes en forensic blockchain si les fonds n’étaient pas restitués volontairement.

La production de blocs sur Liquid Network a repris le 10 septembre 2026 à 10:00 UTC. Les opérations de Peg restent suspendues jusqu’à ce que les réserves de BTC/L-BTC soient restaurées. La reprise dépend du remplacement de tous les nœuds affectés, du retour des fonds, et de la confirmation que les réserves correspondent à nouveau exactement aux montants légitimes d’L-BTC.

Cet incident soulève des questions importantes pour les investisseurs et les opérations concernant la sécurité des mécanismes de fixation du prix dans le cadre de la sidechain, la dépendance aux systèmes d’autorisation binaires pour les transactions de grande valeur, ainsi que les risques liés aux modèles de développement open-source publics, où les correctifs peuvent inévitablement exposer des vecteurs d’attaque avant qu’ils ne soient corrigés.