Liquid Network : retraits toujours gelés, 603 BTC manquent, réserve à 85,8 %

Liquid Network, la sidechain Bitcoin opérée par la fédération Blockstream, maintient les retraits suspendus cinq semaines après l'exploit du 6 septembre 2026. Selon Journal du Coin, l'explorateur public affiche 3 632,23 BTC de réserve pour 4 234,76 L-BTC en circulation — soit une couverture de 85,8 % et un déficit d'environ 603 BTC (près de 50 M$) par rapport au peg 1:1.

Rappel des faits

• 6 septembre 2026 : une faille dans le logiciel Elements (le nœud de référence de Liquid) permet à un attaquant de créer environ 4 000 L-BTC sans backing BTC. Environ 3 996 à 4 000 BTC quittent la réserve, qui comptait alors ~4 205 BTC. L'en-tête de l'article évalue l'exploit à 320 M$.
• 7 septembre : un acteur se présentant comme white-hat retourne 3 400 BTC.
• 11 septembre : Blockstream annonce qu'il ne paiera pas de rançon et travaille avec les autorités, les exchanges et des traceurs on-chain.
• 23 septembre : publication du rapport d'incident Blockstream.

La faille se trouvait dans le proof cache d'Elements et datait de 2018. L'attaquant n'a compromis ni les clés de signature de la fédération, ni la clé de withdrawal de SideSwap.

Numbers block — état de la réserve

• Réserve : 3 632,23 BTC.
• L-BTC en circulation : 4 234,76.
• Couverture : 85,8 %.
• Déficit : ~603 BTC (598 à 603 selon la variante citée dans l'article).
• Valeur du déficit : ~50 M$ aux prix du 12 octobre 2026.
• Peg officiel : 1 L-BTC = 1 BTC.
• Source : explorateur Liquid, relayé par Journal du Coin.

Aucune date de réouverture des retraits n'a été communiquée.

Les quatre conditions posées par Blockstream

Liquid a conditionné la reprise des redemptions à :

1. Couverture complète de la réserve retrouvée.
2. Mise à jour d'Elements avec la correction du proof cache.
3. Audits achevés sur le code et sur la procédure de signature.
4. Nouveau management des clés côté fédération.

Les trois dernières conditions relèvent du logiciel et de l'organisation ; la première est, à ce stade, la seule qui dépend d'une négociation avec un acteur non identifié.

Les acteurs

• Blockstream développe le logiciel Elements et pilote la communication d'incident. Adam Back, son dirigeant, a affirmé publiquement que la réserve reviendrait au peg 1:1 et a demandé aux détenteurs de ne pas vendre L-BTC de gré à gré.
• La fédération Liquid réunit l'ensemble des acteurs qui co-signent les mouvements de la réserve.
• SideSwap opère un service de retrait qui a été utilisé dans la fuite initiale — sa clé de withdrawal n'a pas été compromise, selon le rapport d'incident.

Aucune citation directe d'un dirigeant Blockstream n'apparaît dans l'article de Journal du Coin ; toutes les positions attribuées à Blockstream sont des paraphrases du rédacteur.

Que surveiller

1. Tout mouvement on-chain correspondant aux ~603 BTC manquants, qu'ils reviennent via le canal white-hat ou qu'ils soient tracés jusqu'à un exchange.
2. La publication par Blockstream d'un commit Elements publiant le patch au proof cache 2018 et sa signature par les mainteneurs connus.
3. Le calendrier des audits externes commissionnés par Blockstream — identité du prestataire et scope.
4. Toute communication fédération sur un changement de schéma de signature (ajout de guardians, rotation d'opérateurs).

Contexte

Liquid n'est pas la première sidechain Bitcoin à voir une faille de logique monétaire plutôt que de clés. Mais le gel prolongé d'un peg 1:1 reconnu de facto par les exchanges majeurs reste un cas limité : le marché a besoin que la ligne de défense entre « bug corrigé » et « réserve pleine » soit explicitement cartographiée. Blockstream a publié la première ; le marché attend la seconde depuis cinq semaines.