L’entreprise d’infrastructure Bitcoin Blockstream a refusé de poursuivre les négociations avec les hackers qui ont volé la semaine dernière 4 000 bitcoins sur son réseau Liquid.

Dans une publication sur X vendredi, Blockstream a déclaré que les hackers avaient encore la possibilité de restituer les fonds avant que l’entreprise ne commence à travailler avec les autorités. La publication est disponible à l’adresse https://x.com/Blockstream/status/2098281867908690394.

L’incident a commencé dimanche, lorsque des hackers white hat ont retiré environ $320 millions du portefeuille de la fédération qui garantit Liquid, une sidechain créée par Blockstream. Après avoir négocié avec Blockstream, les hackers ont restitué la majeure partie des fonds, mais ont conservé 598.5 bitcoins, d’une valeur supérieure à $46 millions, et ont exigé ce montant en rançon.

« Blockstream ne paiera pas de rançon pour la restitution des fonds volés », a écrit l’entreprise. « Prendre des actifs sans autorisation et empêcher leur restitution est un crime, et non une divulgation responsable. Ce n’est pas une activité white hat. C’est un vol. »

La publication X complète indiquait :

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

Blockstream a ajouté : « Nous travaillerons avec les autorités, les exchanges, les prestataires de services, les spécialistes de la criminalistique et d’autres parties concernées afin de tracer et de récupérer les actifs, ainsi que d’identifier les responsables. »

« Nous ne paierons pas pour la restitution de biens volés. Nous n’abandonnerons pas nos utilisateurs. La communauté Bitcoin ne cessera pas de rechercher les fonds », a déclaré l’entreprise.

Liquid, également appelé L-BTC, est un réseau de layer-2 créé par Blockstream qui permet aux utilisateurs de transférer rapidement des actifs lorsqu’ils sont garantis à 1:1 par des bitcoins. LBTC est un token garanti par des bitcoins, conçu pour permettre un règlement rapide, comparable à certains égards au Lightning Network.

Les hackers ont obtenu les fonds en exploitant un bug d’inflation sur la sidechain Liquid. Cette vulnérabilité leur a permis de créer plus de 4 000 LBTC qui n’existaient pas auparavant et de les échanger contre de véritables bitcoins on-chain.

Les hackers ont ensuite communiqué avec Blockstream au moyen de messages inscrits dans des blocs Bitcoin. Dans l’un de ces messages, les white hats ont écrit : « Please fix the bug first. The chain is under risk at latest commit right now. Make sure every node is patched. Then we will transfer the money back safely after confirming the fix. »

Dans leur dernier message, les hackers ont qualifié Blockstream de « delusional, greedy, and arrogant ». Ils ont également menacé de divulguer tous les messages chiffrés de Blockstream issus de l’échange, à moins que l’entreprise ne les autorise à conserver 10 % des bitcoins.

« You SHALL pay 10% using your own money as bug bounty or you will cause all your holders a 15% loss for your irresponsibility and stinginess », indiquait le message.

L’incident fait suite à un autre vol majeur de bitcoins survenu en juillet, lorsque des hackers ont dérobé plus de 1 800 bitcoins, d’une valeur proche de $140 millions, aux détenteurs de portefeuilles Coldcard. Les utilisateurs de ce portefeuille matériel populaire, créé par Coinkite, ont été ciblés parce que son fabricant n’utilisait pas de générateur de nombres véritablement aléatoires. Cette faiblesse a permis aux hackers de deviner en substance les phrases de récupération des utilisateurs.

Cet article est initialement paru dans Bitcoin Magazine et a été écrit par Mathew Di Salvo. Source originale : https://bitcoinmagazine.com/news/blockstream-tells-demands-bitcoin