Liquid Network comble le trou de 602 BTC : le L-BTC de nouveau entièrement couvert

En bref : chaque L-BTC du Liquid Network est de nouveau entièrement couvert par de vrais bitcoins. Le trou d’environ 602 BTC que l’exploit du 6 septembre 2026 avait creusé dans la réserve est comblé ; les 550 derniers BTC sont arrivés le 2 novembre. La Liquid Federation a ensuite annoncé officiellement la couverture intégrale. Reste limité pour l’instant le remboursement direct par la Federation elle-même, appelé peg-out.

Ce qui est établi : selon le tableau de bord public de Liquid, réserve et circulation concordent de nouveau, et les différents versements sont documentés. Notre analyse figure plus bas. La couverture est rétablie, la confiance dans la gestion de la réserve ne l’est pas encore tout à fait.

L-BTC de nouveau entièrement couvert : 4 271 BTC de réserve pour 4 271 L-BTC en circulation

Mardi soir, la réserve en bitcoins de la Liquid Federation s’élevait à 4 271,607 BTC. Au même moment, 4 271,607 L-BTC étaient en circulation. L’écart atteignait 52 satoshis, soit 0,00000052 BTC, en faveur de la réserve. cryptoticker.io a établi ce relevé lui-même le 3 novembre 2026, à partir des deux indicateurs que le tableau de bord public de Liquid publie pour la réserve et pour les L-BTC émis.

Au cours du bitcoin d’environ 77 460 dollars, soit 69 215 euros (CoinGecko, le 3 novembre vers 18 heures, heure allemande), la réserve représente une contre-valeur d’un peu plus de 330 millions de dollars. À ce cours, le trou comblé d’environ 602 BTC valait quelque 46 millions de dollars, soit un peu moins de 42 millions d’euros.

Le L-BTC est la déclinaison du bitcoin sur Liquid. Plus précisément, il s’agit d’un jeton de la sidechain Liquid, censé être adossé à exactement un bitcoin dans la réserve de la Federation et échangeable en théorie à tout moment à parité. Pendant huit semaines, cette promesse n’a pas été entièrement tenue.

L’exploit du 6 septembre : comment une faille de cache dans Elements a créé 4 000 L-BTC

Blockstream, le développeur à l’origine de Liquid, a retracé le déroulé dans un rapport d’incident détaillé. Le 6 septembre 2026 à 13 h 53 UTC, le réseau a accepté une transaction dont la valeur de sortie n’était pas couverte par les entrées. Environ 4 000 L-BTC sont ainsi apparus sans bitcoin derrière eux. Les attaquants les ont échangés par un peg-out ; à 14 h 28 UTC, le retrait d’environ 3 996 BTC était confirmé sur la blockchain bitcoin.

Selon le rapport, la cause tenait à une erreur dans la mémoire cache du logiciel Elements, sur lequel tourne Liquid. Elements vérifie les montants confidentiels au moyen de range proofs, des preuves cryptographiques attestant qu’un montant masqué se situe dans une plage valide. Les résultats vérifiés étaient stockés dans un cache. La clé de ce cache juxtaposait ses champs sans indication de longueur. Les attaquants ont construit une transaction dont la suite d’octets correspondait à une entrée déjà enregistrée, et les nœuds qui détenaient cette entrée ont sauté la vérification.

La réserve est ainsi tombée d’environ 4 205 BTC à 197 BTC. Le 7 septembre, les attaquants, qui se présentaient eux-mêmes comme des white hats, ont renvoyé 3 400 BTC. Selon le décompte de Blockstream, environ 602 BTC restaient manquants. Cette qualification n’a pas été vérifiée de manière indépendante.

Blockstream a déployé un correctif d’urgence sur les nœuds de la passerelle le 7 septembre et publié le 9 septembre la version corrigée Elements 23.3.4. La production de blocs a repris le même jour, les transactions des utilisateurs le 10 septembre. Les autres actifs de Liquid, comme l’USDt, n’ont pas été touchés selon le rapport, mais ils étaient eux aussi inutilisables pendant l’interruption.

Peg-in, peg-out et Federation : le fonctionnement de la sidechain Liquid

Liquid est une sidechain, c’est-à-dire une blockchain distincte qui fonctionne à côté du bitcoin et lui est reliée par une passerelle. Pour utiliser des bitcoins sur Liquid, on les envoie à la Federation et l’on reçoit des L-BTC en échange. Ce trajet s’appelle le peg-in. Le chemin inverse, où les L-BTC sont détruits et de vrais bitcoins versés, s’appelle le peg-out.

La Federation réunit des entreprises, parmi lesquelles des plateformes d’échange, des négociants et des fournisseurs d’infrastructure, qui gèrent ensemble la réserve en bitcoins par signature multiple. Certains membres détiennent une clé d’autorisation de peg-out (PAK), qui leur permet de déclencher des peg-outs. Lors de l’exploit, le retrait est passé par SideSwap, membre de la Federation doté d’une PAK. D’après le rapport de Blockstream, la clé elle-même n’a pas été compromise ; la demande reposait sur des L-BTC que le réseau avait auparavant acceptés comme valides.

Le rapport cite également une déclaration de SideSwap selon laquelle le service conservait sa clé de signature en ligne, relayait les retraits dans le même bloc bitcoin et n’appliquait aucune limite de montant ni de rythme. Ces points sont au cœur des changements de gouvernance annoncés.

Pour les utilisateurs, tout se ramène à une question : chaque L-BTC est-il adossé à un bitcoin ? Liquid met en avant des règlements plus rapides et des montants confidentiels. La contrepartie est un modèle de confiance dans lequel un groupe d’entreprises détient la réserve. Qui conserve ses bitcoins directement sur la blockchain bitcoin ne supporte pas ce risque.

Le trou de 602 BTC : quatre versements entre le 27 octobre et le 2 novembre

Le trou a été comblé en quatre étapes. Selon un communiqué de SideSwap, 2,5 BTC ont été versés le 27 octobre dans le portefeuille de parité de la Federation, puis 50 BTC le 28 octobre. Le 2 novembre sont arrivés d’abord 300 BTC, puis 250 BTC supplémentaires plus tard dans la journée. Au total, cela fait 602,5 BTC, un peu plus que le trou chiffré par Blockstream.

SideSwap ne précise pas l’origine de ces bitcoins et renvoie au communiqué de la Federation. La même source rappelle que le patron de Blockstream, Adam Back, s’était engagé publiquement le 10 septembre à couvrir à parité le lien entre L-BTC et BTC. La Federation n’a pas encore publié de ventilation indiquant la part apportée par chaque membre.

Un point compte pour la lecture : les attaquants n’ont pas rendu les 602 BTC manquants. En septembre, Blockstream avait refusé leur demande d’une prime de dix pour cent en échange de la restitution. Le trou a été comblé par les opérateurs ; le préjudice n’a donc pas disparu, il pèse désormais sur ceux qui ont versé les fonds.

Peg-outs de la Federation toujours limités : le détour par SideSwap coûte 0,1 %

La couverture intégrale ne signifie pas encore que chaque détenteur peut échanger immédiatement ses L-BTC directement auprès de la Federation. Selon le plan de rétablissement du 20 octobre, la couverture devait d’abord être assurée ; les peg-outs de la Federation doivent ensuite reprendre de façon contrôlée pour les détenteurs d’une PAK. Aucune date n’est fixée. D’après SideSwap, elle dépend des exigences de sécurité et d’exploitation restantes ; selon la Federation, l’audit de sécurité indépendant était sur le point d’aboutir au 27 octobre.

D’ici là, le remboursement passe par des prestataires d’échange. Depuis le 20 octobre, SideSwap propose un peg-out à parité, moins des frais de 0,1 %. Le peg-in, c’est-à-dire le passage du BTC au L-BTC, y est ouvert depuis le 11 septembre aux mêmes conditions. Les bitcoins versés proviennent du portefeuille propre de SideSwap, réalimenté manuellement. S’il est vide, les retraits sont placés dans une file d’attente et traités par ordre d’arrivée. Les utilisateurs n’ont rien à faire.

Pour un avoir d’un bitcoin, le détour coûte donc 0,001 BTC, soit près de 70 euros au cours du jour. Les petits montants paient proportionnellement moins, mais il faut aussi compter les frais de réseau côté bitcoin.

Preuve de réserves chez Liquid : recalculer soi-même la couverture

La preuve de réserves signifie qu’un dépositaire rend ses avoirs vérifiables publiquement. Chez Liquid, l’exercice est relativement simple, car réserve et circulation sont visibles on-chain. Le tableau de bord de Liquid affiche les deux valeurs côte à côte. Si la réserve est égale ou supérieure à la circulation, chaque L-BTC est couvert. Si elle est inférieure, il existe un trou, comme entre le 6 septembre et le 2 novembre.

Nous avons expliqué dès septembre comment lire ces chiffres et ce que signifie un écart, dans notre article sur la couverture du L-BTC. Ceux qui exploitent leur propre nœud Elements peuvent en outre vérifier la réserve indépendamment du tableau de bord.

La Federation renvoie elle aussi au tableau de bord public comme l’endroit où chacun peut contrôler la situation. Pour un investisseur particulier, un coup d’œil avant toute transaction importante suffit.

Se protéger des escroqueries autour du peg de Liquid

Ce qui s’est passé : le 6 septembre 2026, des attaquants ont exploité une faille du logiciel Elements pour créer environ 4 000 L-BTC non couverts et les échanger contre quelque 3 996 vrais bitcoins. 3 400 BTC sont revenus le lendemain, les quelque 602 BTC restants ont été remplacés par les opérateurs d’ici le 2 novembre (Blockstream, SideSwap, au 3 novembre).

Êtes-vous concerné ? Étaient concernés les détenteurs de L-BTC et ceux qui voulaient effectuer un échange via Liquid entre le 6 septembre et le 2 novembre. Selon SideSwap, les phrases de récupération, portefeuilles et avoirs des utilisateurs n’ont pas été attaqués. Qui conserve ses bitcoins uniquement sur la blockchain bitcoin n’était pas concerné. Seule reste ouverte la question de la date à laquelle les peg-outs de la Federation fonctionneront de nouveau sans restriction.

1. Uniquement les canaux officiels : lisez les informations sur les peg-outs exclusivement sur les sites de Liquid, de Blockstream et de votre fournisseur de portefeuille, ouverts depuis votre propre favori, jamais via des liens dans des messageries ou des annonces de recherche.
2. Pas de « peg-out spécial » : ignorez les offres promettant un remboursement plus rapide ou prioritaire moyennant un supplément ; l’échange ordinaire coûte 0,1 % chez SideSwap et n’exige aucun paiement préalable.
3. La phrase de récupération reste secrète : aucune fédération, aucun service d’échange et aucun support ne vous demandera votre phrase de récupération ; celui qui la demande veut vider votre portefeuille.
4. Vérifier la couverture avant les gros montants : avant tout échange important, comparez réserve et circulation sur le tableau de bord de Liquid et n’échangez que si la réserve atteint au moins la circulation.
5. Le long terme sur un portefeuille matériel : les bitcoins dont vous n’avez pas besoin activement sur Liquid reviennent par peg-out sur la blockchain bitcoin, puis sur un portefeuille matériel ; ne laissez sur Liquid que le montant destiné aux paiements rapides.

Les bases d’une conservation sûre sont expliquées dans notre guide pour conserver ses cryptos en sécurité, et notre comparatif des portefeuilles matériels présente les appareils adaptés.

Gouvernance et audit de sécurité : les prochaines annonces de la Federation

La Federation a annoncé qu’elle présenterait dans les semaines à venir le détail des changements de gouvernance et de contrôle, ainsi que des protections techniques et opérationnelles supplémentaires. Selon SideSwap, les règles applicables aux clés de peg-out des membres sont en cours de révision, notamment avec des procédures pour des clés bitcoin conservées hors ligne. La version corrigée d’Elements fait l’objet d’un examen de sécurité indépendant.

SideSwap entend maintenir son service d’échange inchangé jusqu’au retour des peg-outs de la Federation. Les échanges groupés via la Federation doivent ensuite laisser de nouveau la place à des peg-outs ordinaires.

Notre analyse : le rétablissement est un bon signal, car la réserve n’est pas restée durablement sous-couverte et réserve et circulation concordent de façon vérifiable par tous. Plaident en ce sens les quatre versements documentés et l’écart de 52 satoshis en faveur de la réserve. En sens inverse, la voie de remboursement proprement dite via la Federation reste limitée huit semaines après l’attaque, et l’origine des bitcoins de remplacement n’a pas été détaillée officiellement. Tant que les peg-outs passent uniquement par un service dont le portefeuille est réalimenté à la main, la liquidité du L-BTC dépend de ce service. Ce n’est pas une recommandation d’achat ou de vente.

L’affaire montre aussi où se situe la limite de toute passerelle. Une erreur logicielle a suffi à créer des L-BTC à partir de rien, sans qu’aucune clé ait été volée. Aucun réglage du portefeuille ne protège l’investisseur individuel contre ce type d’erreur. Sa seule protection est de décider combien il confie à une sidechain.

Peg de Liquid : couverture intégrale, peg-outs de la Federation toujours sans date

Pour les détenteurs de L-BTC, l’essentiel est réglé : chaque jeton est de nouveau adossé à un bitcoin. Trois étapes aident à remettre la situation en ordre :

1. Répartir ses avoirs : ne laissez sur Liquid que ce dont vous avez besoin pour des paiements rapides et conservez le reste sur un appareil de notre comparatif des portefeuilles matériels.
2. Vendre via des prestataires réglementés : si vous souhaitez vendre vos bitcoins contre des euros après le remboursement, passez par une plateforme de notre comparatif des plateformes crypto réglementées titulaires d’une licence MiCA.
3. Acheter sans détour : un nouvel achat ne nécessite pas de L-BTC ; achetez des bitcoins directement sur l’une des plateformes crypto de notre comparatif et transférez-les vers votre propre portefeuille.

(Au 3 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)