Liquid se rapproche d'un redémarrage après le retour de 3 400 BTC (270 M$) par des portefeuilles "white hat"

Le réseau Liquid, soutenu par Blockstream, se rapproche d'un retour à la normale après un incident de sécurité survenu dimanche et ayant affecté ses réserves en bitcoin. D'après l'analyse on-chain et plusieurs sources du secteur, des acteurs se présentant comme des "white hats" ont restitué 3 400 BTC, soit environ 270 millions de dollars, au portefeuille de la Liquid Federation, après avoir retiré près de 320 millions de dollars de la réserve de la sidechain. Samson Mow, PDG de JAN3 et ancien dirigeant de Blockstream, a indiqué lundi que Blockstream avait confirmé le déploiement de correctifs sur les nœuds de pont (bridge nodes) concernés. Selon lui, environ 598 BTC restent encore hors du contrôle de la fédération, tandis que Blockstream poursuit des échanges directs avec les parties impliquées. À retenir - Les données on-chain montrent le retour précis de 3 400 BTC vers l'adresse du portefeuille de la Liquid Federation, après un retrait préalable d'environ 4 000 BTC. - Liquid demeure à l'arrêt le temps que les correctifs des nœuds de pont soient généralisés, les membres de la fédération se préparant à un redémarrage coordonné. - Blockstream affirme que le logiciel mis à jour a été déployé et que d'autres éventuels problèmes, dont un "chain split", doivent être totalement réglés avant la reprise. - Le modèle de Liquid repose sur du LBTC émis contre des BTC détenus par la fédération : la restitution d'environ 85 % des BTC retirés restaure une large partie du collatéral. - Les utilisateurs sont invités à ne pas envoyer de BTC vers des adresses de "pegin" Liquid tant que le redémarrage n'est pas confirmé. 3 400 BTC restitués après confirmation des correctifs Dans les heures qui ont suivi l'incident de dimanche, l'enjeu principal était la récupération des fonds retirés. Des enregistrements de transactions montrent le transfert de 3 400 BTC vers le portefeuille de la fédération, cohérent avec les montants cités par Mow et d'autres observateurs. Le retrait initial aurait amputé une réserve d'environ 4 200 BTC avant la mise en pause du réseau. Mow précise que le retour est intervenu après la confirmation par Blockstream de l'achèvement des correctifs sur les nœuds de pont visés, tout en rappelant qu'il manque encore environ 598 BTC. Au-delà du volet technique, l'arrêt de Liquid a une dimension économique. Le réseau émet du LBTC adossé à des BTC détenus par la fédération ; quand la réserve baisse, la capacité à maintenir un adossement intégral se tend. Le retour de 3 400 BTC, soit environ 85 % des montants retirés, améliore sensiblement le profil de collatéral à l'approche du redémarrage. Un retrait passé par SideSwap, lié à Elements Le retrait de dimanche a emprunté le mécanisme Pegout Authorization Key de SideSwap. D'après les déclarations rapportées, Liquid et SideSwap estiment que la clé de "pegout" n'a pas été compromise. SideSwap attribue plutôt les LBTC concernés à un bug dans Elements, le logiciel open source sur lequel repose Liquid. Blockstream indique avoir communiqué avec les acteurs via des messages signés intégrés à des transactions bitcoin. Ces acteurs se seraient présentés comme des "white hats", promettant de restituer la majeure partie des fonds une fois les vulnérabilités corrigées et le patch déployé sur l'ensemble des nœuds. L'épisode met en lumière la dépendance de la reprise à deux paramètres : la stabilité du logiciel et l'intégrité des opérations de pont au sein de la fédération, les mouvements du portefeuille fédéral jouant un rôle central dans la gouvernance des réserves. Réseau toujours à l'arrêt : éviter les pegins Liquid n'a pas repris un fonctionnement complet. Mow indique que le réseau reste en pause pendant l'application de mesures de sécurité et de correctifs supplémentaires. Il mentionne aussi la résolution d'un "chain split" et la préparation d'un "redémarrage sûr" coordonné entre les participants. Pour les utilisateurs, la consigne principale est de ne pas envoyer de BTC vers les adresses de pegin Liquid tant que Blockstream n'a pas confirmé le redémarrage. Selon Mow, aucune autre action n'est requise. Le point est d'autant plus sensible que les flux de pegin dépendent du bon fonctionnement du bridge et de la continuité de la relation entre réserves BTC et émission de LBTC ; avant confirmation, les dépôts pourraient rester bloqués ou traités avec retard, même sans nouvel incident. Débat sur l'étiquette "white hat" La restitution partielle ne clôt pas la controverse sur les intentions. Charles Guillemet, directeur technique de Ledger, a mis en doute l'usage du terme "white hat", estimant que si les ~600 BTC restants correspondaient à une récompense négociée via des communications chiffrées on-chain, la démarche pourrait s'apparenter à de l'extorsion plutôt qu'à une divulgation responsable. De leur côté, ni Blockstream ni Liquid n'ont publiquement qualifié le solde non restitué de "bounty", et aucun terme de remboursement n'a été communiqué. Cointelegraph indique avoir sollicité les deux sociétés sans obtenir de réponse avant publication. Les prochaines étapes sont identifiées : confirmation du redémarrage, suivi des mouvements de réserves de la fédération et clarification sur la récupération complète des ~598 BTC encore manquants.