À la suite du piratage majeur ayant siphonné une grande partie du collatéral du réseau Liquid puis à la restitution de 3 400 BTC à la fédération, la plateforme SideSwap a publié un communiqué officiel pour clarifier son implication dans l’incident du 6 septembre 2026. L’entreprise y reconnaît sa part de responsabilité, expliquant que deux erreurs opérationnelles majeures dans son service de conversion ont permis au pirate de transformer une faille logicielle initialement réversible en une fuite de capitaux définitive sur la blockchain Bitcoin. En maintenant sa clé d’autorisation en ligne et en automatisant les paiements sans aucune vérification humaine ni limite de volume, SideSwap a involontairement traité et validé le retrait des 4 000 L-BTC générés frauduleusement.
Le rapport publié par l’entreprise détaille également la préparation minutieuse de l’attaquant, qui a effectué très exactement soixante-dix transactions de répétition pour peaufiner la forme de son exploit.
L’imprudence de SideSwap ne retire néanmoins rien à la responsabilité du réseau Liquid et de sa fédération. Pour exécuter une sortie d’une telle ampleur, l’approbation de onze des quinze signataires de la fédération était requise, et ces signatures ont été accordées à un ordre unique représentant une proportion colossale des L-BTC existants, sans aucun contrôle de plausibilité. De plus, la fédération connaissait parfaitement le fonctionnement automatisé de SideSwap depuis des années et n’a émis aucune consigne de prudence ni de suspension avant l’attaque, rappelant ainsi que l’intégrité et la sécurité du système incombent à l’ensemble des acteurs du réseau.
Source : https://sideswap.io/news/statement-on-the-liquid-network-incident-of-6-september-2026/
