Le bug à 320 millions dont le correctif n'est jamais sorti

Un wallet de la fédération perd 95 pour cent de son bitcoin en une seule transaction

Le 6 septembre 2026, environ 4 019 BTC, soit environ 320 millions de dollars, ont quitté le wallet de la fédération qui garantit le Liquid Network de Blockstream, une sidechain de Bitcoin utilisée par des exchanges et des desks de trading pour déplacer du bitcoin plus vite et plus discrètement que ne le permet la chaîne principale. Les réserves de la fédération sont passées d'environ 4 200 BTC à 197 BTC en un seul retrait. Liquid a confirmé que les fonds étaient sortis via la SideSwap Peg-out Authorization Key, le mécanisme par lequel un exchange partenaire échange son token bitcoin basé sur Liquid, le L-BTC, contre du bitcoin réel sur la chaîne principale.

Blockstream a désactivé les bridge nodes du réseau en quelques heures, mettant en pause les nouvelles transactions, et a demandé aux exchanges de suspendre les dépôts et retraits de L-BTC. Tether, le token DePix adossé au real brésilien, et d'autres actifs du monde réel émis sur Liquid n'ont pas été touchés ; seule la réserve de bitcoin a été vidée. Un message inséré dans une transaction Bitcoin et attribué aux personnes ayant déplacé les fonds indiquait : "we are whitehats. contact us on chain."

Comment voler 320 millions de dollars sans voler la moindre clé

La déclaration de Liquid a immédiatement circonscrit la cause : "la clé SideSwap n'a pas été compromise, pas plus qu'aucune autre." Cette seule phrase distingue cet incident de presque tous les autres piratages de bridge de ces dernières années, qui impliquent généralement une clé privée volée ou une approbation multisignature falsifiée. Ici, les signataires de la fédération ont approuvé un retrait qui paraissait entièrement légitime selon les propres règles de consensus de la sidechain. Blockstream a seulement confirmé que le L-BTC concerné "a été créé par un bug du logiciel Elements", la base de code open source qui fait tourner Liquid, sans préciser le défaut exact.

Le mécanisme reconstitué par des analyses externes : l'attaquant a soumis via SideSwap une demande de peg-out portant sur environ 3 996 L-BTC. Comme les tokens sous-jacents passaient les contrôles de validité du réseau malgré l'absence de tout bitcoin réel les adossant, les serveurs de signature automatisés de la fédération ont traité la demande comme une opération de routine et libéré 4 019,44 BTC répartis sur 83 entrées distinctes vers l'adresse de l'attaquant. Aucun vol de clé, aucune ingénierie sociale, aucun serveur compromis, seulement une chaîne logicielle incapable de distinguer une demande frauduleuse d'une demande authentique.

Le correctif qui existait avant que l'argent ne bouge

Une reconstitution technique indépendante menée par les chercheurs de DeFiPrime, à partir du dépôt de code public Elements de Blockstream, a révélé qu'un correctif intitulé pour lier une cache key à l'actif et au script de sortie corrects avait été rédigé par un ingénieur de Blockstream le 3 août, cinq semaines avant l'incident. Ce changement a rejoint la branche de développement principale du projet le 3 septembre, trois jours avant l'exploit. Une pull request destinée à intégrer le même correctif dans la branche stable 23.3.x a été ouverte le 4 septembre et fusionnée le 6 septembre à 17h21 UTC, moins de trois heures après la confirmation sur le réseau Bitcoin du paiement à l'attaquant.

La version réellement en production chez les membres de la fédération de Liquid, la 23.3.3 du 13 avril, ne contenait pas ce changement. DeFiPrime précise que Blockstream n'a pas confirmé publiquement que ce correctif précis soit celui qui aurait empêché l'exploit, et que seul Blockstream peut trancher cette question. Ce qui ne fait pas débat, c'est l'écart lui-même : le logiciel déployé précédait un correctif lié de près de cinq mois.

Ce que cela signifie pour quiconque confie de l'argent réel à un bridge fédéré

Une promesse on-chain de restituer des fonds n'est pas un incident résolu. Au moment de la publication, les quelque 320 millions de dollars restaient immobiles sur une seule adresse, conditionnés au fait que Blockstream publie d'abord un correctif, un arrangement dépourvu de tout mécanisme d'exécution en dehors de la parole des attaquants eux-mêmes. Liquid a été présenté aux exchanges et aux partenaires institutionnels comme une infrastructure de conservation de niveau institutionnel, sécurisée par une fédération de signataires plutôt que par une seule entreprise. Ce modèle constitue une protection réelle contre le vol d'une seule clé. Il n'a servi à rien ici, car la faille se situait un niveau en dessous de la conservation des clés, dans le logiciel qui décide si une demande de retrait est même valide. Pour les exchanges et les régulateurs européens qui s'appuient de plus en plus sur des infrastructures de sidechain comme Liquid, c'est un signal d'alarme direct.

La leçon pratique pour tout opérateur qui dépend d'une infrastructure fédérée ou de bridge, crypto ou non, est que l'hygiène de gestion des clés, les modules matériels de sécurité et les seuils multisignature ne répondent qu'à un seul modèle de menace. L'autre est la discipline de release : si un correctif écrit et fusionné atteint réellement la version qui tourne en production, et combien de temps cet écart est autorisé à rester ouvert. Une signature que le système vérifie correctement ne vaut rien si ce qui est vérifié n'a jamais été vrai.

Servola Journal

Nous faisons cela pour tous ceux qui essaient de suivre ce que la technologie fait à nos vies. Les personnes qui la construisent, et les personnes à qui cela arrive. Le Servola Journal existe pour que ce que nous apprenons appartienne à tous.

Personne ne nous paie pour cela. Pas de publicité, pas de mur payant, gratuit pour tous. Nous croyons simplement que comprendre ce qui nous arrive à tous ne devrait pas dépendre de qui peut se permettre de payer pour cela.

Si cela vous a apporté quelque chose aujourd'hui, dites-le-nous pour que nous continuions. Suivez-nous, laissez un like, ou écrivez un commentaire positif. Nous les lisons tous, et ce sont eux qui nous font continuer.

À lire ensuite: 5 000 Comptes Dropbox Compromis par une Connexion que Personne N'a Faite  |  Le commutateur que Cisco vend pour l'IA a une porte dérobée ouverte