Le Liquid Network de Blockstream perd environ 4 000 BTC à cause d'un bug d'Elements, des white hats restituent 3 400 BTC
Des attaquants ont exploité un bug logiciel du Liquid Network de Blockstream pour effectuer un peg-out d'environ 4 000 BTC, en ont restitué 3 400 BTC après s'être présentés comme des white hats, et ont conservé environ 598,5 BTC.
Lire cet événement en English, русский, 日本語, español, 한국어, 中文（中国）, Indonesia
Pourquoi c’est important
Cet incident a révélé une vulnérabilité critique dans le modèle de sidechain fédérée de Blockstream, a suspendu les opérations du Liquid Network ainsi que les dépôts et retraits de LBTC sur les plateformes d'échange, et a soulevé des questions juridiques non résolues quant à savoir si la conservation des BTC non restitués constitue un vol ou une prime de sécurité (bug bounty).
Là où les sources divergent
Description de la cause profonde du bug
inflation bug on the LBTC sidechain
Bitcoin Magazine
range-proof verification cache bug / cache-key collision in confidential transactions logic
Crypto.News
Les sources décrivent différemment la faille sous-jacente : un bug d'inflation selon Bitcoin Magazine, contre une collision de clé dans le cache de vérification des range-proofs selon Crypto.News, toutes deux situées dans le code d'Elements.
Faits clés
De prétendus white hats ont retiré environ 4 000 BTC du portefeuille de la fédération Liquid de Blockstream.
4 000 BTCChiffre contestéRapporté par Bitcoin Magazine
Le montant retiré était évalué à environ 320 millions de dollars.
320 000 000 USDRapporté par Bitcoin Magazine
Le retrait a utilisé la clé d'autorisation de peg-out (PAK) de SideSwap, qui n'a elle-même pas été compromise.
Rapporté par Bitcoin Magazine
Les attaquants ont restitué 3 400 BTC au portefeuille de la fédération Liquid lundi, après que Blockstream a confirmé que les nœuds de pont avaient été corrigés.
3 400 BTCRapporté par CryptoPotato
Environ 598,5 BTC (environ 47 millions de dollars) sont restés non restitués, Blockstream étant toujours en négociation pour leur récupération.
598,5 BTCRapporté par CryptoPotato
L'exploit provenait d'un bug dans le logiciel Elements sous-jacent de Liquid, qui a permis la création de tokens L-BTC non adossés.
Rapporté par CryptoPotato
Le portefeuille de la fédération détenait environ 4 200 BTC avant l'incident, n'en laissant qu'un peu plus de 207 BTC (ou 197,47 BTC selon une autre source) par la suite.
4 200 BTCChiffre contestéRapporté par Bitcoin Magazine
Le Liquid Network a suspendu sa sidechain et ses nœuds de pont à la suite de l'incident.
Rapporté par Bitcoin Magazine
Ce qui s’est passé
Le 6 septembre 2026, le portefeuille de la fédération du Liquid Network de Blockstream a perdu environ 4 000 BTC (montant rapporté diversement selon les sources comme 3 998, 3 998,49748445 ou 4 019,4 BTC), d'une valeur d'environ 320 millions de dollars, lors d'une transaction de peg-out utilisant la clé d'autorisation de peg-out (PAK) de SideSwap. Liquid et SideSwap ont indiqué qu'aucune clé de la fédération ni la PAK elle-même n'avaient été compromises ; un bug du logiciel Elements (décrit par Crypto.News comme une collision de clé dans le cache de vérification des range-proofs) a plutôt permis de créer des L-BTC non adossés et de les échanger contre de véritables réserves de BTC. Les auteurs se sont identifiés on-chain via un message OP_RETURN se présentant comme des « whitehats », ont négocié avec Blockstream et, après que Blockstream a confirmé que les nœuds de pont avaient été corrigés, ont restitué 3 400 BTC lundi (soit environ 270 millions de dollars selon Unchained), tout en conservant environ 598 à 600 BTC (environ 47 millions de dollars) selon les derniers rapports. D'après le rapport de Decrypt du 8 septembre, Blockstream était toujours en discussion avec ces individus pour récupérer les fonds restants, et le réseau demeurait suspendu/gelé.
Comment le sujet a évolué
- Mise à jour
Des attaquants retirent environ 4 000 BTC du portefeuille de la fédération Liquid via un peg-out sur SideSwap
Two transactions confirmed in Bitcoin blocks 965780 and shortly after, moving nearly all BTC backing L-BTC.
- Déclaration officielle
Le Liquid Network confirme la brèche et suspend la sidechain
Liquid posted an official account on X acknowledging the withdrawal of ~4,000 BTC (~$320 million) and disabled bridge nodes.
- Premier article
Premier article de Bitcoin Magazine
Alleged White-Hat Hackers Withdraw 4,000 bitcoin from Blockstream’s Liquid Network Federation Reserves
- Confirmation indépendante
Confirmé de façon indépendante par The Defiant
Liquid Sidechain Paused After 3,998 BTC Leaves Federation Wallet
- Mise à jour
Les attaquants publient un message on-chain via OP_RETURN se déclarant white hats
Message read "we are whitehats. contact us on chain," with 1,000 satoshis sent back to the federation wallet.
- Mise à jour
Le Liquid Network suspend la production de blocs
Network fully halted block production amid the ongoing incident response.
- Dénouement
Blockstream corrige les nœuds de pont ; les attaquants restituent 3 400 BTC
After confirmation that affected nodes were patched, 3,400 BTC (~$270 million) was sent back to the federation wallet, leaving ~598.5 BTC outstanding.
- Mise à jour
Blockstream poursuit les négociations pour les 598,5 BTC restants
Liquid confirmed ongoing talks with the individuals responsible to recover the remaining ~$47 million.
Comment la couverture s’est construite
Les sources indépendantes dans le temps, comptées comme dans le bloc de concordance : la reprise d’une dépêche ne fait pas monter la courbe.
- 6 sept. 2026, 22:16 UTC: Bitcoin Magazine — 1 source indépendante, 1 articles
- 6 sept. 2026, 23:15 UTC: The Defiant — 2 sources indépendantes, 2 articles
- 6 sept. 2026, 23:28 UTC: Cryptopolitan — 3 sources indépendantes, 3 articles
- 8 sept. 2026, 07:33 UTC: CryptoPotato — 4 sources indépendantes, 4 articles
- 8 sept. 2026, 08:00 UTC: BTC-ECHO — 5 sources indépendantes, 5 articles
- 8 sept. 2026, 09:46 UTC: Unchained — 6 sources indépendantes, 6 articles
- 8 sept. 2026, 17:58 UTC: Crypto.News — 7 sources indépendantes, 7 articles
- 8 sept. 2026, 20:46 UTC: Decrypt — 8 sources indépendantes, 8 articles
Acteurs concernés
Également mentionnés : Chainlink
Sources d’origine
| Média | Article | Rôle | Publié |
|---|---|---|---|
| Bitcoin Magazine Média crypto | Alleged White-Hat Hackers Withdraw 4,000 bitcoin from Blockstream’s Liquid Network Federation Reserves | Origine | |
| Unchained Média crypto | Liquid Attackers Return 3,400 BTC and Keep Nearly 600 as Blockstream Prepares a Restart | Indépendant | |
| Decrypt Média crypto | $47M Still Missing After Liquid Hack as Blockstream Bargains With 'White Hats' | Indépendant | |
| The Defiant Média crypto | Liquid Sidechain Paused After 3,998 BTC Leaves Federation Wallet | Indépendant | |
| BTC-ECHO Média crypto | Erst verschwinden 4.000 Bitcoin – dann überweist der Hacker fast alles zurück | Indépendant | |
| Crypto.News Média crypto | Liquid Network drained of $320 million as cache bug lets attacker mint unbacked Bitcoin | Indépendant | |
| CryptoPotato Média crypto | Liquid Gets 3,400 BTC Back – but What About the 598 Bitcoin Still Missing? | Indépendant | |
| Cryptopolitan Média crypto | Liquid Network suffers a security breach with 4,000 BTC feared lost | Indépendant |
