Un exploit sur Liquid Network draine près de 4 000 BTC
Le Liquid Network a subi un exploit de sécurité critique le 6 septembre 2026, permettant à un attaquant de créer environ 4 000 LBTC non adossés. Une vulnérabilité du cache des preuves de plage des transactions confidentielles d’Elements a permis à une transaction invalide de passer les contrôles de consensus sur les 15 nœuds functionary de Liquid.
L’attaquant a utilisé le processus standard de peg-out de SideSwap pour retirer environ 3 996 BTC. Des retraits supplémentaires ont réduit les réserves de Liquid d’environ 4 205 BTC à 197 BTC avant l’arrêt des nœuds de bridge. L’exploit impliquait une clé de cache incomplète ainsi qu’un correctif ultérieur omettant les préfixes de longueur, ce qui permettait de provoquer des collisions d’octets spécialement forgées.
Blockstream a déployé des correctifs d’urgence et publié Elements v23.3.4. Liquid a repris la production contrôlée de blocs le 9 septembre après la suppression de l’historique invalide de la chaîne, bien que les opérations de peg soient restées suspendues pendant la récupération. L’attaquant a restitué 3 400 BTC après des négociations, laissant environ 602 BTC encore dus.
USDt et DePix n’ont pas été compromis directement, mais les transferts et les échanges ont été temporairement perturbés. La clé de signature en ligne de SideSwap, les retraits automatisés et l’absence de limites de retrait, de contrôles de fréquence et de vérification manuelle ont révélé des risques supplémentaires liés aux bridges et à la conservation des actifs. L’incident du Liquid Network pourrait continuer à peser sur la liquidité de LBTC, le règlement interchaînes et la confiance du marché.
Bearish
L’incident est baissier pour LBTC, car il a révélé une vulnérabilité majeure à l’inflation de l’offre, épuisé les réserves de Liquid et perturbé les opérations de peg-out. À court terme, les traders pourraient appliquer une décote à LBTC en raison de l’incertitude concernant les rachats, de la baisse de la liquidité et des préoccupations liées au risque de contrepartie autour de SideSwap et de la fédération. Le retour de 3 400 BTC, les correctifs d’urgence et la reprise contrôlée du réseau pourraient limiter les dommages supplémentaires, mais environ 602 BTC restent dus et les opérations de peg demeuraient restreintes. À plus long terme, Elements v23.3.4 et des contrôles opérationnels renforcés pourraient réduire le risque technique. Toutefois, la confiance dans les réserves garantissant LBTC, la sécurité du bridge et le règlement inter-chaînes pourrait mettre du temps à se rétablir, ce qui maintient les perspectives risque-rendement à un niveau négatif.