Alex Thorn de Galaxy affirme que la règle des adresses approuvées de Liquid n'a pas arrêté les voleurs de Bitcoin

Liquid limite les retraits de bitcoin aux adresses liées à des clés d'autorisation enregistrées, afin que personne ne puisse rediriger les fonds vers un attaquant. Alex Thorn de Galaxy affirme sur Uneasy Money que la règle n'a jamais lié les personnes qui ont pris environ 4,000 BTC.

Alex Thorn : La règle d'adresse approuvée de Liquid n'a pas arrêté les voleurs

Publié le 10 septembre 2026 à 8:57 am EST.

Liquid est une sidechain Bitcoin gérée par une fédération de plateformes d'échange et d'entreprises qui détiennent du bitcoin réel dans un portefeuille partagé, garantissant le jeton L-BTC qui circule sur le réseau. Le 6 sept., selon une analyse de la société de sécurité CertiK, quelqu'un a exploité un bogue dans le logiciel de Liquid pour créer environ 4,000 L-BTC qu'aucun bitcoin ne garantissait, puis les a convertis en bitcoin réel via le propre système de retrait du réseau. Le retrait a pris environ 95% du bitcoin immobilisé dans Liquid, a rapporté Unchained, et la sidechain a été gelée le même jour. Liquid a déclaré que les parties responsables se décrivent comme des hackers white-hat.

Liquid ne laisse pas n'importe qui retirer du bitcoin de la sidechain. En sortir signifie rendre du L-BTC afin que la fédération libère le bitcoin correspondant sur le réseau Bitcoin, un échange que Liquid appelle un peg-out, et la documentation pour développeurs du réseau indique qu'il nécessite une Peg-out Authorization Key : « Seuls les utilisateurs disposant d'entrées PAK enregistrées peuvent effectuer un peg-out. » L'objectif déclaré est de s'assurer que même si les opérateurs de la fédération étaient compromis, « ils ne pourraient pas rediriger les fonds des utilisateurs vers des adresses contrôlées par un attaquant. »