En bref

  • La Liquid Federation a déclaré que les réserves en Bitcoin de la sidechain ont été entièrement restaurées, rétablissant la garantie 1:1 pour tous les LBTC après un exploit en septembre.
  • Des hackers se présentant comme des white-hats ont retiré environ 4 000 BTC du portefeuille de la fédération en septembre, restituant 3 400 BTC mais conservant environ 598 BTC.
  • Back a déclaré que les systèmes clés ont été renforcés et audités, et a exhorté les développeurs à traiter les correctifs suggérés par l'IA « avec méfiance ».

Les réserves en Bitcoin du Liquid Network ont été entièrement restaurées, deux mois après que des hackers se décrivant comme des white-hats ont vidé la majeure partie de celles-ci, a déclaré la Liquid Federation lundi.

La fédération a déclaré avoir rétabli la garantie 1:1 en Bitcoin pour tous les LBTC, le token qui représente le Bitcoin sur Liquid. Cette étape fait suite à la restauration des swaps entre BTC et LBTC à un taux de 1:1 via des fournisseurs participants il y a plusieurs semaines, a-t-elle précisé.

Adam Back, PDG de Blockstream, dont l'entreprise développe la technologie derrière Liquid, a publié une capture d'écran du tableau de bord du réseau montrant des actifs correspondant aux passifs à 100 %, avec un déficit de réserve de 0,00 BTC. Les utilisateurs qui exploitent leurs propres nœuds Liquid peuvent vérifier directement les réserves de la fédération, a indiqué la fédération.

Elle n'a pas précisé comment le déficit laissé par le piratage a été couvert.

Lancé par Blockstream en 2018, Liquid est une sidechain de Bitcoin, une blockchain distincte qui fonctionne parallèlement à Bitcoin, conçue pour des transferts plus rapides et plus privés. Les utilisateurs verrouillent des BTC dans un portefeuille contrôlé par la fédération, un groupe d'exchanges et d'autres entreprises crypto qui exploitent le réseau, et reçoivent en retour le même montant de LBTC.

Interrogé sur X sur ce qui empêcherait une répétition du piratage, Back a énuméré trois « lignes de défense » renforcées : des clés d'autorisation de peg-out actualisées désormais conservées dans des portefeuilles matériels à froid, des caches de validation de preuve désactivés ainsi qu'un correctif pour les nœuds, et des règles de consensus qui ont été renforcées pour « échouer en mode fermé ». Le réseau a également fait l'objet de multiples audits par des tiers, a-t-il déclaré.

« Et leçon : traiter avec suspicion (ne pas faire confiance, vérifier) les correctifs suggérés par l'IA », a écrit Back.

Predict·Crypto

BTC Highs in November

+6 more outcomes
NEW$0.00volume
Dec 1Closes: Dec 1, 2026, 04:59 UTC

Closes: Dec 1, 2026, 04:59 UTC

Back avait évoqué le rôle croissant de l'IA dans la sécurité lors d'une interview accordée à Bloomberg Television le 20 octobre, décrivant « une vague d'analyses de sécurité assistées par l'IA » au cours des deux mois précédents. « L'IA, bien sûr, est un outil pour aider à développer du code et à sécuriser le code, mais elle peut aussi être utilisée pour trouver des défauts », a-t-il déclaré, ajoutant qu'elle avait « affecté de nombreuses entreprises du secteur ». Il avait alors indiqué que les fonds piratés restaient « sous enquête ».

La fédération a déclaré qu'elle modernise la structure de gouvernance de Liquid, en introduisant des responsabilités et une supervision plus claires, et en ajoutant d'autres garanties techniques et opérationnelles, avec plus de détails à venir dans les semaines à venir.

L'exploit de septembre

Le 6 septembre, des hackers présumés en col blanc ont retiré environ 4 000 BTC, d'une valeur d'environ 320 millions de dollars à l'époque, du portefeuille de la fédération de Liquid, en communiquant avec Blockstream au moyen de messages signés par PGP intégrés dans des transactions Bitcoin.

BitcoinBTC · USD

$77,205−3.39%

27 oct.29 oct.31 oct.1 nov.3 nov.

$81,8k$80,0k$78,3k$76,6k

Haut 24 hHaut$78,120

Bas 24 hBas$76,303

VolVol$1,1B

→

Acheter Bitcoin avec USDC

Propulsé par Jupiter

Données de prix par CoinGeckoCoinGeckoPlus d'actualités et de projections sur Bitcoin →

Le lendemain, ils ont restitué 3 400 BTC, d'une valeur d'environ 269 millions de dollars, après que Blockstream a annoncé que les nœuds de pont de Liquid avaient été corrigés, mais ont conservé environ 598 BTC. Charles Guillemet, directeur technique de Ledger, a déclaré que si les pièces restantes constituaient une récompense négociée, l'arrangement ressemblait « davantage à de l'extorsion qu'à du hacking éthique ».

Blockstream a ensuite refusé de payer une rançon pour le Bitcoin restant. « Prendre des actifs sans autorisation et refuser de les restituer est un crime, pas une divulgation responsable », a déclaré l'entreprise. « Ce n'est pas une activité de white-hat. C'est du vol. »

Rejoignez plus de 72 000 lecteurs