Liquid a perdu 95 % de sa réserve en bitcoins. Sa preuve de réserve affiche toujours 100 % d'adossement.

Quand un actif est mis en réserve pour qu'un titre circule à sa place, deux verrous protègent celui qui a déposé. Le premier tient la réserve : il faut plusieurs signatures indépendantes pour en sortir quoi que ce soit. C'est celui que les audits mesurent, que les grilles de diligence notent, que les communiqués mettent en avant. Le second verrou est ailleurs, et presque personne ne le regarde : c'est celui qui décide combien de titres existent. Un titre n'est rien d'autre qu'un droit de retrait. Qui peut en fabriquer un se présente au guichet, et le guichet, qui vérifie les signatures et non l'origine du droit, paie.

Le 6 septembre 2026, quelqu'un a fabriqué le droit plutôt que de forcer la porte, et il est reparti avec 95 % de la réserve d'un des ponts Bitcoin les plus scrutés du marché.

Ce que garantit un bitcoin enveloppé, et ce que personne ne vérifie

Liquid est une chaîne parallèle à Bitcoin, ouverte par Blockstream en 2018. On y dépose des bitcoins, on reçoit en échange des L-BTC utilisables plus vite et plus discrètement, on les rend pour récupérer ses bitcoins. Le dépôt s'appelle un peg-in, le retrait un peg-out.

La particularité tient à la garde. Les bitcoins déposés ne dorment pas chez une entreprise, mais chez une fédération d'une soixantaine d'opérateurs, pour l'essentiel des plateformes d'échange et des bureaux de négoce. Chacun exploite un module matériel qui détient une part de la clé et signe les sorties. Depuis huit ans, ce dispositif est présenté comme la réponse au problème de confiance des ponts : personne ne peut vider la réserve seul.

Cette réponse était juste. Elle n'a rien empêché.

Car la question posée à un pont depuis 2018 est toujours la même, « qui détient les clés, et combien en faut-il », et c'est la question du premier verrou. La seconde, celle du second verrou, n'apparaît dans presque aucune grille de diligence : qui peut créer une créance sur la réserve.

Une sortie autorisée, pas une serrure forcée

Le 6 septembre, une transaction unique a réuni 83 fragments de la réserve de la fédération et sorti environ 4 000 bitcoins, près de 320 millions de dollars au cours du jour. Sur l'adresse de réserve de la fédération, consultable par n'importe qui, le solde passe d'environ 4 200 bitcoins à environ 200. Une transaction, 95 % de la réserve.

Rien dans cette opération n'a l'allure d'une effraction. La sortie est un peg-out, c'est-à-dire la fonction normale du pont : quelqu'un rend ses L-BTC et récupère ses bitcoins. Les signataires ont signé ce qu'ils étaient censés signer, un retrait valide, du moins selon ce qui est rapporté du fonctionnement de la fédération, aucun élément primaire ne le documentant à ce jour. Blockstream affirme qu'aucune clé n'a été compromise. Cette affirmation vient de l'opérateur et reste invérifiable de l'extérieur, mais rien de ce qui est public ne la contredit.

Ce qui a cédé se situe un étage au-dessus, dans le logiciel qui tient la comptabilité des L-BTC. Un défaut y aurait permis de créer des jetons sans le dépôt correspondant. Cette description est rapportée, et Blockstream n'a rien publié qui la confirme. La dernière version publiée d'Elements, le logiciel de la chaîne, date du 13 avril 2026, et le blog de l'éditeur s'arrête au 28 août. Ni correctif, ni avis de sécurité, ni postmortem au 7 septembre. La nature exacte de la faille, défaut du consensus de la chaîne ou défaut de la logique d'autorisation de sortie, n'est établie par personne.

C'est une distinction qui compte, parce qu'elle décide de la portée du cas pour tout le secteur. Elle n'est pas tranchée.

Le compte se referme, avant comme après

Voici le chiffre du dossier.

Le compte des L-BTC en circulation est public, publié par Blockstream sur son propre explorateur. Au 7 septembre 2026, il donne environ 197 L-BTC en circulation. La réserve, elle, tient environ 197 bitcoins. Le pont est adossé à 100 %.

Reconstitué juste avant le retrait, ce même rapport valait déjà 100 %.

Le mécanisme se lit sans être cryptographe. Le nombre publié se calcule par soustraction : ce qui est entré, moins ce qui est sorti, moins ce qui a été détruit. Un droit fabriqué n'entre jamais dans le premier terme, faute de dépôt derrière lui, mais son remboursement s'inscrit dans le second. La sortie a donc été soustraite d'une entrée qui n'avait jamais été comptée.

Deux lectures se tiennent, et rien ne permet aujourd'hui de trancher entre elles. Ou bien le contrôle est resté aveugle à une fraude qui respectait son égalité. Ou bien il a été nourri d'un chiffre que cette fraude avait elle-même faussé. Dans les deux cas, le constat est le même : la preuve de réserve n'a pas échoué. Elle a réussi. Le nombre publié se referme aujourd'hui, et il se refermait déjà, une fois reconstitué, juste avant le retrait. Entre les deux, la réserve s'est vidée.

C'est exactement ce que nous écrivions quatre jours plus tôt, à propos du premier stablecoin d'une entité publique américaine : une preuve de réserve qui informe sans rien empêcher. Le mécanisme capable de faire échouer une frappe excédentaire y était annoncé, sans date d'entrée en service. Liquid chiffre ce que coûte cet écart.

Comment vérifier qu'un bitcoin enveloppé est réellement adossé

La réponse tient en une distinction que le secteur ne fait pas.

Comparer la réserve à la circulation ne prouve rien d'autre que l'égalité de deux nombres. Ce qu'il faut pouvoir établir, c'est que chaque unité en circulation est née d'un dépôt réel. Ce sont deux questions différentes, et l'industrie n'en pose qu'une.

Pour une institution qui note une contrepartie, cela ajoute une colonne à la grille, à côté de la garde. Combien de signataires, quel matériel, quelle juridiction, quel auditeur : ces lignes restent nécessaires, et elles étaient toutes au vert chez Liquid. La ligne qui manquait est celle-ci : qui peut créer une créance sur la réserve, et qu'est-ce qui l'empêche mécaniquement d'en créer une de trop.

Un pont irréprochable sur la première colonne vient de perdre 95 % d'une réserve par la seconde.

La leçon vaut au-delà des ponts. Un stablecoin adossé, un certificat de dépôt tokenisé, un fonds monétaire on-chain reposent tous sur le même contrat : un titre vaut parce qu'un actif dort quelque part et qu'il est réclamable. Ce qui tient ce contrat n'est pas seulement la garde de l'actif, c'est l'intégrité du registre qui dit qui a droit à quoi. Nous l'écrivions le 17 août à propos d'une faille Bitcoin connue et non corrigée : une vulnérabilité documentée qui n'est pas corrigée est une dette, et elle se paie au premier exploit. La dette vient d'être payée. Le montant est connu.

Ce qui a été promis, et ce qui est revenu

L'auteur du retrait a laissé des messages dans la blockchain elle-même, en se déclarant « whitehat », étiquette qu'il revendique et que d'autres contestent, le directeur technique de Ledger au premier rang. Blockstream lui a répondu par le même canal, en y inscrivant une adresse de contact sécurité. Puis, dans la nuit du 7 septembre, ce message : « sending most back », suivi de l'adresse de la fédération et d'une demande d'accord.

Une annonce de restitution n'est pas une restitution.

Au 7 septembre 2026, l'adresse de réserve n'avait reçu de l'auteur du retrait rien d'autre que la poussière transportant ces messages, quelques milliers de satoshis en tout, moins de trois dollars. Les bitcoins sortis de la réserve sont toujours sous le contrôle de l'auteur du retrait, près de 4 000, à une adresse publiquement consultable.

Ce canal de négociation mérite d'ailleurs un mot, parce qu'il dit quelque chose de l'époque. Il est public, ouvert, et personne n'y authentifie personne. Entre deux messages de Blockstream et de son interlocuteur, on relève dans le même fil des publicités pour une application de portefeuille, deux services de conversion vers une cryptomonnaie anonyme vantant leur capacité à blanchir, et sept messages promouvant un jeton spéculatif qui utilise l'adresse de l'attaquant comme argument de vente. C'est là que se tient la discussion sur 320 millions de dollars.

Questions fréquentes

Comment vérifier qu'un bitcoin enveloppé est réellement adossé ?
Comparer la réserve détenue et la quantité de jetons en circulation ne suffit pas : les deux peuvent s'équilibrer alors que des jetons ont été créés sans dépôt. La vérification complète exige d'établir que chaque unité en circulation provient d'un dépôt réel, et qu'un mécanisme empêche mécaniquement toute émission excédentaire. Au 7 septembre 2026, très peu d'émetteurs publient de quoi répondre à la seconde question.

Les clés de la fédération Liquid ont-elles été compromises ?
Blockstream affirme que non. C'est une déclaration de l'opérateur, invérifiable depuis l'extérieur, et elle doit se lire comme telle. Aucun élément public ne la contredit à ce jour, et aucun ne la confirme indépendamment.

Quelle part de la réserve est partie, et combien reste-t-il ?
Environ 4 000 bitcoins sont sortis le 6 septembre 2026 d'une réserve qui en comptait environ 4 200, soit 95 %. Il en restait environ 200 au 7 septembre. Ces valeurs sont mesurées sur la chaîne Bitcoin, à l'adresse de réserve de la fédération, publiquement consultable.

Les bitcoins ont-ils été rendus ?
Une restitution a été annoncée dans un message inscrit dans la blockchain, conditionnée à la correction de la faille. Au 7 septembre 2026, rien n'était revenu : l'adresse de réserve n'avait rien reçu de l'auteur du retrait en dehors de la poussière portant les messages. Les fonds restaient à l'adresse de l'auteur du retrait.