Liquid Network de Blockstream : 320 M$ de BTC siphonnés après l'exploitation d'une faille

Liquid Network, la sidechain Bitcoin de Blockstream parmi les plus anciennes et les plus connues, a subi le 6 septembre un piratage ayant entraîné la perte d'environ 4'000 BTC, soit près de 320 millions de dollars. Les réserves de la fédération se sont effondrées en une seule opération, passant de plus de 4'200 BTC à environ 197 BTC, ce qui en fait l'une des plus importantes brèches de sécurité de l'année sur un réseau proche de Bitcoin. Les auteurs de l'attaque se sont présentés comme des "white hats" et ont restitué environ 3'400 BTC après que Blockstream a confirmé avoir corrigé la vulnérabilité. Ils ont conservé environ 598 BTC, valorisés autour de 47 millions de dollars, qu'ils qualifient de prime auto-attribuée. Mécanisme de l'exploit La faille provenait d'Elements, la base de code open source qui alimente Liquid Network. Un bug dans le cache de vérification des "rangeproofs" a permis de créer des jetons Liquid Bitcoin (LBTC) invalides, mais acceptés comme légitimes par le système. Ces jetons frauduleux ont ensuite été traités via le "Pegout Authorization Key" (PAK) de SideSwap, ce qui a permis de les convertir en retraits réels de BTC depuis le portefeuille de la fédération. Point clé : aucune clé de la fédération n'a été compromise. Liquid repose sur un modèle multisignature fédéré "11-sur-15" : 11 des 15 entités désignées doivent approuver les transactions. Le multisig a fonctionné comme prévu ; le problème se situait en amont, dans le logiciel chargé de valider ce qui est soumis au multisig. Les autres actifs présents sur Liquid Network, dont l'USDT et des actifs du monde réel tokenisés, n'ont pas été affectés. La vulnérabilité ciblait spécifiquement la validation des jetons LBTC. Conséquences et gel du réseau Malgré la restitution partielle des fonds, Liquid Network reste à l'arrêt. Toute activité liée au LBTC est suspendue sur les plateformes d'échange, et aucun calendrier public n'a été communiqué quant à la reprise des opérations. Pour un réseau lancé en 2018 avec la promesse d'offrir aux institutionnels des transactions Bitcoin plus rapides et plus confidentielles, l'impact sur la crédibilité est important. Les chiffres illustrent l'ampleur du choc : avant l'attaque, le portefeuille dépassait 4'200 BTC ; après le retour des "white hats", il se situe autour de 3'600 BTC, soit un déficit correspondant aux 598 BTC conservés. L'incident relance aussi le débat sur l'architecture des sidechains fédérées. Le modèle de Liquid repose sur un groupe relativement restreint d'entités pour sécuriser le pont entre la chaîne principale Bitcoin et la sidechain. Lorsqu'un bug critique touche le logiciel dont dépend ce groupe, la proposition de valeur du modèle s'en trouve fragilisée. Enjeux plus larges pour l'infrastructure Bitcoin Elements, bien qu'open source et auditable, montre la nécessité d'un examen plus rigoureux de la logique de vérification. Une faille de cache dans la validation des rangeproofs illustre le type de défaut subtil et très technique susceptible de provoquer des dégâts majeurs. La base de code Elements n'est pas utilisée uniquement par Liquid. Tout projet s'appuyant dessus devra démontrer que la même vulnérabilité n'existe pas dans son implémentation. Enfin, la dimension "white hat", malgré une issue favorable sur le plan de la restitution, crée un précédent délicat. Conserver 47 millions de dollars en Bitcoin comme prime non sollicitée s'inscrit dans une zone grise juridique. La manière dont les régulateurs ou les forces de l'ordre qualifieront l'affaire — divulgation responsable ou vol avec restitution partielle — pourrait influencer le traitement de situations similaires à l'avenir.