Community Trust ScoreVérifié
Blockstream a débranché son réseau Liquid dimanche. Des hackers éthiques venaient de s’en aller avec environ 4 000 BTC — soit environ 320 millions de dollars — après avoir trouvé et exploité un bug enfoui dans le logiciel Elements du réseau.
L’affaire a été révélée par l’analyste blockchain Ergo BTC, qui a intercepté le retrait et l’a signalé publiquement. À partir de là, la communauté crypto s’est enflammée. On pense que l’exploit a été réalisé par des hackers éthiques — ceux qui cherchent des failles dans les systèmes pour empêcher les mauvais acteurs de le faire en premier. Cette présentation n’a pas empêché les gens de poser des questions difficiles sur ce qui s’est réellement passé et si « éthique » est le bon mot ici.
Comment les 4 000 BTC ont quitté le réseau
La séquence a commencé de manière assez simple. Un client a déplacé 4 000 L-BTC vers le service de retrait de Sideswap. Le service l’a traité normalement, brûlant le L-BTC sur la sidechain Liquid comme prévu. À 14h28 UTC, la Fédération Liquid a versé 3 996 BTC à l’adresse Bitcoin du client. Propre, routinier — sauf que ce n’était pas le cas.
Blockstream a ensuite confirmé que le L-BTC impliqué avait été créé en raison d’un bug dans le logiciel Elements. En d’autres termes, les pièces qui ont été retirées n’auraient pas dû exister en premier lieu. Le système a brûlé des jetons qu’il n’aurait pas dû brûler, et de vrais BTC sont sortis.
Les échanges ont reçu des instructions pour suspendre immédiatement les dépôts et retraits de L-BTC. Aucun délai n’a été donné pour un changement.
Le CTO de Ledger, Charles Guillemet, n’a pas totalement adhéré à la version des hackers éthiques. Il a souligné que les hackers ont demandé à être contactés sur Signal — ce qui n’est pas exactement une pratique standard pour des chercheurs en sécurité éthiques. Blockstream, de son côté, a contacté via un message OP_RETURN intégré dans la blockchain, demandant aux hackers de les contacter via leur email de sécurité. On ne sait pas encore s’ils ont répondu.
Samson Mow, Transactions Confidentielles, et la question de l’IA
Samson Mow, PDG de JAN3, a réagi assez rapidement. Il a déclaré que le problème semble lié à la fonctionnalité des Transactions Confidentielles de Liquid, bien que les développeurs ne l’aient pas confirmé. Il a également noté que la vulnérabilité se situe au niveau du nœud — pas dans les PAKs ou les HSMs, qui sont les composants de sécurité matérielle. C’est une distinction significative pour les personnes gérant l’infrastructure Liquid.
Le portefeuille Aqua de JAN3 a une fonctionnalité Liquid, et Mow a déclaré que cela est affecté. Cependant, les transactions Bitcoin standard via le portefeuille sont correctes.
La réponse de la communauté a varié de préoccupée à furieuse. Certains ont demandé le retrait complet du logiciel Elements. C’est une demande drastique, mais cela donne une idée de combien les gens sont ébranlés. Liquid est une sidechain fédérée — elle est censée être l’un des environnements les plus gouvernés et stables de l’écosystème Bitcoin. La voir tomber pour une intervention manuelle n’est pas une bonne image.
Il y a aussi un fil conducteur étrange dans la discussion : la spéculation selon laquelle l’IA, ou plus précisément les grands modèles de langage, pourrait avoir été l’outil qui a trouvé le bug. Blockstream n’a rien dit sur la façon dont la vulnérabilité a été découverte, donc cela reste une simple spéculation. Mais c’est le genre de spéculation qui a tendance à persister quand personne ne comble les lacunes.
Ce que Blockstream fait maintenant
Blockstream travaille à remettre le réseau en marche. La priorité immédiate est de rétablir le contact avec les hackers éthiques pour comprendre exactement ce qu’ils ont fait et comment. Cette connaissance est importante — vous ne pouvez pas corriger ce que vous ne comprenez pas pleinement.
Les équipes techniques passent soigneusement en revue les opérations au niveau des nœuds, essayant d’isoler ce qui a déclenché le bug sans perturber les PAKs ou les HSMs. Ce travail est en cours. Aucune date de résolution n’a été annoncée.
La situation financière est inconfortable. Quatre mille BTC ne sont pas une erreur d’arrondi. C’est un chiffre qui rend les parties prenantes institutionnelles nerveuses, surtout celles qui ont utilisé Liquid précisément parce qu’il est censé être sécurisé et bien gouverné. Un modèle fédéré implique plusieurs parties surveillant le système — ce qui rend plus difficile d’expliquer comment quelque chose d’aussi important a pu passer inaperçu.
La technologie des sidechains a toujours suscité un certain scepticisme de la part de la communauté Bitcoin plus large. Des incidents comme celui-ci n’aident pas. L’argument en faveur des sidechains est qu’elles étendent la fonctionnalité de Bitcoin sans toucher à la couche de base. Le contre-argument, qui devient plus fort après des événements comme celui de dimanche, est que chaque couche ajoutée est une nouvelle surface pour que quelque chose tourne mal.
La gestion par Blockstream de ce qui vient ensuite comptera probablement autant que l’exploit lui-même. À quelle vitesse peuvent-ils corriger ? Peuvent-ils réellement faire parler les hackers éthiques ? Publieront-ils un rapport complet ? Ces réponses façonneront la manière dont la communauté interprète l’ensemble de l’épisode.
Pour l’instant, les transactions L-BTC restent gelées. La Fédération Liquid est en mode manuel. Et quelque part, un groupe de hackers est sur Signal, attendant de voir si l’approche de Blockstream aboutit.
Questions Fréquentes
Qu’est-ce qui a causé l’arrêt des opérations du réseau Liquid ?
Blockstream a suspendu le réseau Liquid après que des hackers éthiques ont exploité un bug dans son logiciel Elements, entraînant le retrait de 4 000 BTC d’une valeur d’environ 320 millions de dollars du réseau.
Le portefeuille Aqua de Samson Mow est-il affecté par le bug du réseau Liquid ?
Oui, selon Mow, la fonctionnalité Liquid à l’intérieur du portefeuille Aqua de JAN3 est impactée, bien qu’il ait déclaré que les transactions Bitcoin standard via le portefeuille restent inchangées.
