Le réseau Liquid Network a suspendu ses transactions dimanche après le retrait d’environ 4 000 bitcoins, soit près de 320 millions de dollars. Des auteurs se présentant comme des “white hat hackers” sont à l’origine de l’opération.
La plateforme basée sur le bitcoin Liquid Network a confirmé sur X qu’environ 4 000 des 4 200 bitcoins détenus dans le portefeuille de sa fédération avaient quitté la plateforme. La clé utilisée dans ce processus n’a pas été compromise. Le réseau a présenté ses excuses pour les perturbations à venir sur les portefeuilles Liquid et a annoncé l’arrêt des nouvelles transactions.
Une faille technique plutôt qu’un vol de clés
D’après les informations complémentaires rapportées par CryptoTicker, la transaction déterminante a été confirmée le 6 septembre à 14h28 UTC, il ne restait qu’environ 207 bitcoins dans le portefeuille de la fédération contre près de 4 200 auparavant. Les noeuds de la passerelle entre Bitcoin et Liquid ont été désactivés dans la foulée, bloquant les nouveaux dépôts et les retraits. Des analyses évoque une erreur dans Elements, le logiciel libre à la base de Liquid, sans conclusion technique définitive.
We are aware of a security incident on @Liquid_BTC. Purported white-hat hackers have withdrawn ~4,000 BTC (~$320 million) from the Liquid Federation wallet. The @Blockstream team is working on contacting them on-chain with a signed message.
What we know so far is that the funds…
— Liquid Network 🌊 (@Liquid_BTC) September 6, 2026
Les auteurs se disent “white hat”
Dans une transaction ultérieur, les auteurs du retrait ont laissé un message on-chain se présentant comme des “whitehats” et invitant à les contacter. Blockstream et l’équipe de Liquid tente d’établir un dialogue par ce même canal. Selon CryptoTicker, les fonds reposent pour l’istant sans mouvement sur l’adresse destinataire, et aucune restitution n’est intervenue à ce jour malgré les signaux évoqués.
Le réseau précise que les autres actifs émis sur Liquid ne sont pas affectés par l’incident.
Un troisième incident majeur en trois semaines
D’après TradingView, cet épisode s’inscrit dans une série d’attaques rapprochées touchant l’infrastructure crypto. Cronos a arrêté sa blockchain entière le 31 août après une attaque de 75 millions de dollars visant sa principale plateforme de prêt. Le module partagé de Cosmos EVM a provoqué des incidents sur quatre réseaux et des vols sur deux d’entre eux. Et Coldcard avait déjà perdu plus de 114 millions de dollars en juillet.
