Blockstream aurait refusé une demande de rançon liée à un exploit du Liquid Network impliquant 600 BTC restants. Toutefois, ce refus n’a pas été confirmé de manière indépendante. La seule communication publique vérifiée actuellement disponible de l’entreprise est une mise en garde contre le phishing, tandis que les conditions de la rançon, l’état des récupérations et les mécanismes de l’exploit présumé restent non établis.

Ce qui a été rapporté

Un titre largement relayé affirme que Blockstream a rejeté une demande de rançon liée à l’exploit du Liquid Network et reprend la phrase « Return the bitcoin ». Selon des informations non confirmées, cette formulation viendrait de Blockstream. Cependant, aucune déclaration originale, aucun intervenant identifié ni aucune date de publication n’ont été vérifiés. La phrase doit donc être considérée comme un élément du titre, et non comme une citation confirmée.

Le titre fait également référence à 600 BTC comme au montant restant après l’exploit. Il n’établit pas que les 600 BTC correspondent au montant de la rançon, et les éléments disponibles ne fournissent aucun bilan de l’incident indiquant les pertes initiales, les récupérations antérieures, la garde des actifs ou le montant d’une éventuelle demande.

La communication vérifiée de Blockstream

La communication publique vérifiée de Blockstream est une note de sécurité datée du 9 septembre 2026 et présentée comme une alerte de phishing. Dans cette note, l’entreprise a reconnu un incident récent affectant le Liquid Network et s’est identifiée comme le fournisseur technique de Liquid. L’alerte indique que les utilisateurs n’ont pas besoin de déplacer leurs fonds, de saisir une phrase de récupération, de vérifier un remboursement, de re-pegger des actifs ou d’installer un logiciel envoyé par e-mail.

Blockstream a également averti que des imposteurs se faisaient passer pour Liquid, Blockstream et le personnel d’assistance au moyen d’e-mails, de sites copiés et de messages directs. L’entreprise a déclaré qu’elle ne demanderait jamais aux utilisateurs leur phrase de récupération ou leur code PIN, ni de transférer des fonds vers quelque destination que ce soit. La note est disponible sur le blog officiel de Blockstream.

L’avertissement de sécurité reconnaît l’existence d’un incident, mais n’explique pas comment celui-ci s’est produit. Il n’établit pas non plus si le protocole Liquid lui-même, plutôt qu’un composant associé, a été compromis. Les actifs et les utilisateurs concernés restent également non vérifiés au regard des éléments disponibles.

Ce que signifie le montant de 600 BTC

L’emploi du mot « restant » n’indique pas la quantité de bitcoins initialement dérobée ni si certains fonds ont été restitués. Aucun identifiant de transaction, aucune adresse de portefeuille ni aucune entrée d’explorateur blockchain liée à l’incident n’a été identifiée dans les éléments disponibles pour étayer le montant de 600 BTC. Celui-ci ne doit donc pas être considéré comme un solde confirmé on-chain.

Une conversion en dollars nécessiterait également un cours sourcé au moment du transfert concerné. Une référence générale au cours actuel du Bitcoin, ou à des niveaux supérieurs à ceux observés lors de précédents cycles de marché, n’établirait aucun lien avec cet incident et ne permettrait pas d’évaluer les pertes ou la rançon présumées.

Les informations disponibles ne permettent pas non plus de déterminer si les 600 BTC mentionnés restent sous le contrôle d’une partie donnée, si des opérations de récupération ont eu lieu ou si une rançon a été formellement demandée. La référence du titre à un refus ne permet pas, à elle seule, de répondre à ces questions.

État des services de Liquid et questions relatives à la récupération

Une demande rapportée de restitution de fonds ne constitue pas une preuve de leur récupération. Le titre disponible ne fournit aucun résultat confirmé concernant une récupération, et aucune déclaration justificative, aucun relevé de transactions ni aucune mise à jour d’enquête n’établit que des bitcoins ont été restitués.

La propre communication publique de Liquid fournit les informations opérationnelles vérifiées les plus claires. Le site officiel de Liquid indique que les transferts d’actifs émis ont repris, tandis que les transferts de LBTC (Liquid Bitcoin) et les opérations de peg-out restent suspendus. Cela témoigne d’une reprise partielle des services, mais ne confirme pas la récupération de fonds contestés.

Toute affirmation selon laquelle des bitcoins auraient été restitués nécessiterait une déclaration directe étayée par des preuves transactionnelles. De même, toute affirmation concernant la poursuite de négociations nécessiterait des déclarations sourcées. Aucun de ces éléments n’est disponible dans les documents examinés ici. Des éclaircissements supplémentaires dépendraient d’un compte rendu vérifié de l’incident, de données on-chain identifiables ou de mises à jour officielles ultérieures sur les services suspendus de Liquid et les éventuelles opérations de récupération.

Cette perturbation fait suite à un précédent rapport selon lequel le Liquid Network avait été suspendu après un important retrait de bitcoins, mais ce rapport ne permet pas à lui seul d’établir les mécanismes de l’exploit, l’ampleur des pertes éventuelles ou le statut de la rançon présumée. Bien que des incidents touchant des infrastructures aient déjà coïncidé avec des mouvements plus larges du marché, aucune réaction spécifique du marché à cet incident n’a été vérifiée.

Pour l’instant, le refus présumé de la rançon, le montant de 600 BTC et l’état des récupérations restent non confirmés. Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou en investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants.