L'attaquant du Liquid Network restitue 3 400 BTC après la correction de la vulnérabilité

Traders Union
Toutes les actualités
Cryptomonnaies
L'attaquant de Liquid restitue 3 400 BTC

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Pavlo Kot

08.09.2026

L'attaquant du Liquid Network restitue 3 400 BTC après la correction de la vulnérabilité — L'attaquant de Liquid restitue 3 400 BTC après la correction du bug

Le hacker présumé white-hat qui avait retiré environ 4 000 BTC du portefeuille fédéré de Liquid Network a restitué 3 400 BTC après la correction de la vulnérabilité. Environ 598,5 BTC, soit 47,3 millions de dollars, restent à l'adresse de l'attaquant.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

L'incident s'est produit le 6 septembre, lorsqu'environ 4 000 BTC, d'une valeur d'environ 320 millions de dollars, ont été retirés du portefeuille fédéré. Liquid a ensuite mis le réseau en pause, désactivé ses nœuds de bridge et demandé aux plateformes d'échange de suspendre les dépôts et retraits de LBTC.

Selon The Block, l'attaquant a contacté le développeur du réseau Blockstream via des messages OP_RETURN sur la blockchain Bitcoin et un texte chiffré PGP. L'attaquant a indiqué que les fonds ne seraient restitués qu'après la correction du bug sur chaque nœud.

Blockstream a corrigé la vulnérabilité avant le retour des fonds

Dans un message au bloc 965 875, le hacker a exigé que Blockstream "corrige d'abord le bug" et s'assure que chaque nœud ait été mis à jour.

Blockstream a ensuite envoyé un message on-chain signé PGP indiquant que les nœuds de bridge avaient été corrigés et que les fonds pouvaient être restitués en toute sécurité. La signature correspondait à la clé de sécurité publiée par l'entreprise.

Le hacker a alors transféré 3 400 BTC à l'adresse fédérée au bloc 965 950. Cela représentait environ 85 % des fonds retirés.

Environ 598,5 BTC sont restés dans le portefeuille de l'attaquant, d'une valeur de 47,3 millions de dollars au moment de la publication. Il n'est pas clair si le hacker prévoit de restituer le montant restant.

Blockstream a d'abord tenté de contacter le hacker via une transaction au bloc 965 822 et a demandé à l'attaquant de joindre l'équipe de sécurité de l'entreprise. En réponse, le hacker a indiqué que la majeure partie des bitcoins serait restituée une fois la vulnérabilité corrigée.

Un bug du logiciel Elements est à l'origine de l'incident

Le retrait a eu lieu via le service SideSwap Peg-out. Selon la plateforme, 4 000 LBTC lui ont été envoyés puis brûlés avec une autorisation valide, après quoi la Liquid Federation a libéré 3 996 BTC à l'utilisateur.

Blockstream a ensuite déterminé que les LBTC utilisés dans la transaction avaient été créés à cause d'un bug dans le logiciel Elements. SideSwap a précisé que ses systèmes et la clé d'autorisation Peg-out n'avaient pas été compromis.

Suite à l'incident, Liquid a désactivé ses nœuds de bridge, tandis que les plateformes d'échange ont suspendu les dépôts et retraits de LBTC. SideSwap a également interrompu les swaps ainsi que les opérations de Peg-in et Peg-out jusqu'à la reprise complète du réseau.

Plus tôt, la blockchain Cronos, étroitement liée à Crypto.com, a été complètement mise à l'arrêt après une attaque contre Tectonic, le plus grand protocole de prêt de son écosystème. Les pertes initiales de l'incident étaient estimées à environ 75 millions de dollars.

L'attaque a entraîné une suspension temporaire des opérations du réseau pendant que les développeurs enquêtaient sur la cause de l'incident et travaillaient à restaurer la sécurité de l'infrastructure.

Nous avons également rapporté précédemment que le fabricant de portefeuilles matériels Coldcard a renforcé ses mécanismes de sécurité après un piratage de portefeuille crypto de 112 millions de dollars. L'incident a une nouvelle fois attiré l'attention sur les risques liés au stockage de grandes quantités d'actifs numériques et à la sécurisation de l'infrastructure Bitcoin.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?