L’incident Liquid révèle le risque des sidechains Bitcoin

L’incident de sécurité de Liquid Network illustre particulièrement bien une distinction souvent négligée : détenir un actif représentant du bitcoin sur une autre infrastructure n’est pas techniquement équivalent à détenir du BTC directement sur Bitcoin.

Le 6 septembre, Liquid a annoncé qu’environ 4 000 BTC, valorisés autour de 320 millions de dollars au moment de l’incident, avaient quitté le portefeuille de sa fédération. Les personnes contrôlant les fonds se sont présentées comme des white hats. Le réseau a suspendu son activité, ses bridge nodes ont été désactivés et plusieurs exchanges ont suspendu les dépôts et retraits de L-BTC. Bitcoin a continué à fonctionner normalement.

Le 7 septembre, la situation a évolué : après le déploiement d’un correctif sur les bridge nodes et plusieurs messages publics inscrits sur Bitcoin, environ 3 400 BTC ont été retournés à la fédération. Près de 598,5 BTC restaient détenus par l’autre partie lors de la dernière mise à jour confirmée.

Le retour réduit fortement l’exposition financière immédiate.

Mais il ne répond pas à la question essentielle : comment de vrais BTC ont-ils pu sortir de la réserve alors que la clé d’autorisation utilisée pour le peg-out n’aurait pas été compromise ?

Comment fonctionne L-BTC

Liquid est une sidechain fédérée de Bitcoin construite avec Elements.

Lors d’un peg-in, du BTC est associé à la réserve de la fédération et un montant correspondant de L-BTC devient disponible sur Liquid.

Lors du peg-out, les L-BTC sont détruits et une quantité correspondante de BTC est libérée sur Bitcoin.

Blockstream décrit officiellement L-BTC comme un actif devant rester couvert un pour un par du bitcoin.

Le problème semble avoir commencé avant le paiement final.

SideSwap aurait reçu 4 000 L-BTC dans le cadre d’un peg-out et traité la transaction avec une Peg-out Authorization Key valide. Les tokens ont été détruits et la fédération a ensuite envoyé 3 996 BTC.

SideSwap affirme toutefois que sa clé n’avait pas été compromise.

Selon les informations publiées par The Block, Blockstream a ensuite identifié un bug dans Elements ayant permis aux L-BTC utilisés dans l’opération d’être créés de manière incorrecte.

Le système a donc pu traiter comme valides des unités qui n’auraient pas dû exister.

Pourquoi Bitcoin n’a pas été piraté

Liquid et Bitcoin ne partagent pas exactement la même architecture de sécurité.

Liquid dispose de son propre logiciel, d’une fédération et de mécanismes de bridge spécifiques.

La documentation de Blockstream précise que Liquid dépend de Bitcoin mais que Bitcoin ne dépend pas de Liquid.

Plusieurs couches supplémentaires doivent donc fonctionner correctement :

la garde des réserves;

l’émission des L-BTC;

la logique de peg;

les contrôles d’autorisation;

les bridge nodes.

Un problème dans l’une de ces couches n’implique pas une défaillance du consensus Bitcoin.

C’est pourquoi l’incident doit être analysé comme un risque propre à une sidechain Bitcoin.

Une couverture 1:1 dépend aussi de l’émission

Un actif avec peg ne dépend pas uniquement du montant présent dans sa réserve.

La mécanique permettant de créer et de détruire les unités est tout aussi importante.

Normalement, un BTC entrant dans Liquid permet la création d’un L-BTC.

Si une faille logicielle permet de créer des unités supplémentaires sans entrée correspondante de BTC, l’équilibre peut être rompu même sans vol des clés de réserve.

Avant l’incident, Liquid détenait environ 4 200 BTC selon les données rapportées. La sortie initiale d’environ 4 000 BTC représentait donc la grande majorité de ces fonds.

Le retour de 3 400 BTC réduit fortement ce déséquilibre, mais ne rend pas la faille initiale moins importante.

Le retour des BTC ne remplace pas un postmortem

Les personnes contrôlant les fonds ont déclaré agir comme white hats et demandé que le bug soit corrigé avant restitution.

Blockstream a ensuite envoyé un message signé par PGP indiquant que les bridge nodes avaient été patchés. Environ 3 400 BTC ont été retournés après cette étape.

Néanmoins, « white hat » reste une qualification revendiquée par les acteurs eux-mêmes.

Et le retour des actifs ne suffit pas à démontrer que le problème technique est totalement résolu.

Un postmortem devra expliquer précisément comment les L-BTC invalides ont été créés, quelles versions étaient touchées, quels contrôles ont échoué et comment le correctif empêche une récidive.

La transferabilité est également un risque

Pendant l’incident, les bridge services et certains mouvements de L-BTC ont été interrompus.

Cela rappelle qu’un actif peut afficher un prix tout en étant temporairement difficile à déplacer.

Pour l’utilisateur, plusieurs métriques deviennent alors plus importantes que la cotation affichée :

les dépôts fonctionnent-ils;

les retraits fonctionnent-ils;

le peg-out est-il disponible;

la liquidité permet-elle de vendre sans slippage important?

Une interruption de ces fonctions représente un risque opérationnel réel même si le prix de BTC sur le marché global reste stable.

Ce que l’incident ne prouve pas

Il ne prouve pas que toutes les sidechains Bitcoin sont dangereuses.

Les architectures diffèrent.

Il ne démontre pas non plus que L-BTC perdra durablement son rapport avec BTC, puisque la majorité des bitcoins retirés a déjà été rendue selon les dernières informations confirmées.

Enfin, rien ne permet d’attribuer un mouvement précis du prix de Bitcoin à cet événement.

L’analyse utile concerne l’infrastructure et le règlement, pas une prévision de prix.

Ce qu’il faut surveiller maintenant

• BTC restant: environ 598,5 BTC demeuraient contrôlés par l’autre partie après le retour confirmé.
• Retour complet des peg-ins et peg-outs: toute la chaîne de conversion doit fonctionner normalement.
• Dépôts et retraits sur les exchanges: leur réouverture montrera une normalisation externe.
• Postmortem technique: cause exacte, versions touchées et portée du correctif seront déterminantes.
• Spread L-BTC/BTC: une décote ou une dispersion persistante pourrait signaler des frictions de liquidité ou de transfert.

Conclusion

Bitcoin lui-même n’a pas cessé de fonctionner.

La panne s’est produite dans une infrastructure ajoutée autour de Bitcoin.

C’est précisément ce qui distingue le risque d’une sidechain : elle apporte de nouvelles fonctionnalités, mais également de nouveaux logiciels, mécanismes de bridge et hypothèses de gouvernance.

Le retour de la majorité des BTC est une évolution majeure.

La véritable clôture de l’incident nécessitera toutefois une explication technique vérifiable ainsi qu’un retour fiable du cycle complet de peg et de settlement.

Sources

Reuters — retrait initial d’environ 4 000 BTC.

The Block — retour de 3 400 BTC et détails du bug Elements.

BTC Times — suspension initiale de Liquid Network.

Blockstream — documentation Liquid et L-BTC.

Liquid Developer Documentation — architecture du peg et PAK.

Avertissement

Ce contenu est fourni uniquement à des fins d’information et d’analyse et ne constitue pas un conseil financier, d’investissement, juridique ou fiscal.