Blockstream a déclaré qu’il ne paierait pas de rançon pour les quelque 600 BTC toujours manquants après l’exploit du réseau Liquid, adoptant une position ferme dans l’un des incidents de sécurité liés aux cryptomonnaies les plus suivis de 2026.

Le refus a été rapporté le 11 septembre 2026. Selon crypto.news, Blockstream a déclaré qu’il ne donnerait pas suite à une demande liée aux bitcoins volés. Liquid est une sidechain de Bitcoin, c’est-à-dire une blockchain distincte reliée au réseau principal de Bitcoin.

Blockstream rejette la demande de rançon rapportée

Blockstream, l’entreprise à l’origine du réseau Liquid, a déclaré qu’elle ne paierait pas pour récupérer les bitcoins manquants. La déclaration a également été rapportée par Unchained.

Unchained a rapporté que les attaquants exigeaient des frais équivalant à 10 % des 4 000 BTC dérobés lors de l’incident. Blockstream a rejeté la demande et contesté toute qualification de type « white hat », terme parfois utilisé lorsqu’un attaquant restitue des fonds volés en échange d’une récompense.

La phrase « Return the bitcoin » a été attribuée à Blockstream dans des articles citant une publication de l’entreprise. Des informations non confirmées indiquent que cette formulation exacte figurait dans la déclaration originale de Blockstream sur X, bien que cette publication n’ait pas été vérifiée indépendamment dans les éléments disponibles.

Blockstream a déclaré prévoir de collaborer avec les autorités chargées de l’application de la loi, les plateformes d’échange, les prestataires de services et les spécialistes de la criminalistique numérique si les fonds ne sont pas restitués. Aucune agence nommément désignée, aucun numéro de dossier ni aucun dépôt judiciaire n’a été confirmé.

Environ 598,5 BTC restent manquants

Le chiffre couramment cité d’environ 600 BTC désigne la partie des fonds volés qui reste manquante après la restitution d’une partie des bitcoins. Les informations disponibles évaluent le montant restant à environ 598,5 BTC, ce qui fait de 600 BTC un chiffre arrondi plutôt qu’un solde exact de portefeuille.

Crypto.news a rapporté que 3 400 BTC avaient été restitués au portefeuille de la fédération Liquid le 7 septembre 2026. La fédération est le groupe d’entreprises qui gère conjointement le réseau.

L’incident a commencé par une faille logicielle. SideSwap, une plateforme d’échange basée sur Liquid, a déclaré qu’un bug de consensus dans Elements, le logiciel qui sous-tend Liquid, avait permis à quelqu’un de créer des L-BTC non garantis le 6 septembre 2026. Le L-BTC est la version de Bitcoin utilisée sur Liquid et est censé être garanti à parité avec de véritables BTC.

Les L-BTC non garantis ont ensuite été échangés contre des bitcoins. SideSwap a identifié une transaction de création déséquilibrée au bloc Liquid 4,050,336 à 13:53 UTC. La plateforme a déclaré que les signataires de la fédération avaient débloqué 3,996.02 BTC environ une demi-heure plus tard et que son service avait transféré la quasi-totalité de ces fonds — 3,995.99999857 BTC — à l’attaquant dans le même bloc.

Près de 4 000 BTC ont donc quitté le système au cours d’une seule séquence de transactions. Une précédente analyse de CoinLineup avait décrit le retrait initial de bitcoins de la fédération Liquid lorsque l’incident a été révélé : Le retrait de BTC de la fédération Liquid signalé comme un incident de sécurité.

SideSwap détaille ses faiblesses opérationnelles

SideSwap a reconnu que la conception de son système de paiement avait échoué. La plateforme a déclaré que sa clé d’autorisation était en ligne, que les paiements étaient automatisés et que son circuit de traitement ne comportait pas de contrôles portant sur la taille des ordres, le taux, la vélocité, l’offre et l’ancienneté des portefeuilles.

SideSwap a également identifié 70 transactions d’essai équilibrées avant l’unique création déséquilibrée. Elle a toutefois précisé qu’il n’était pas possible de relier tous les portefeuilles précédents à l’attaquant.

À titre de contexte général sur le marché, le Bitcoin s’échangeait autour de 77 277 $ pendant la période de recherche, en baisse d’environ 0,8 % sur la journée, selon CoinGecko. Ces informations sur le prix fournissent un contexte général de marché et ne permettent pas d’établir que l’exploit a provoqué cette évolution.

La récupération et le statut opérationnel restent incertains

Rejeter une demande de rançon ne signifie pas que les bitcoins manquants ont été récupérés. Les éléments disponibles confirment le refus de Blockstream, mais ne font pas état d’une récupération vérifiée indépendamment des fonds restants. Aucun délai ni plan officiel de récupération n’a été publié.

Les principales évolutions à surveiller sont les mouvements vérifiables indépendamment des bitcoins restants, l’annonce confirmée d’une récupération et les changements concernant le statut du peg et des rachats de Liquid. Tant que ces informations ne sont pas publiées, les 3 400 BTC restitués et les quelque 598,5 BTC toujours manquants doivent être considérés comme deux montants distincts.

L’incident a également perturbé les opérations de Liquid. Unchained a rapporté que les opérations de peg — le processus permettant de transférer des bitcoins vers Liquid et depuis Liquid — étaient suspendues au moment de sa publication. SideSwap a ensuite déclaré que ses marchés avaient rouvert, tandis que les rachats de L-BTC restaient suspendus, ce qui signifie que le statut opérationnel pouvait évoluer rapidement. CoinLineup a rapporté cette mise à jour ici : Les marchés de SideSwap rouvrent tandis que les rachats de L-BTC restent suspendus.

Les utilisateurs ont également été exposés à un risque d’escroquerie. Blockstream a averti le 9 septembre que des usurpateurs profitaient de l’incident. L’entreprise a déclaré qu’elle ne demanderait jamais aux utilisateurs de transférer des fonds, de saisir des phrases de récupération, de re-peguer des actifs ou d’installer un logiciel envoyé par e-mail.

Les personnes détenant des bitcoins sur une plateforme d’échange ou dans un portefeuille personnel ne sont pas directement touchées par l’exploit de Liquid, selon les informations disponibles. Les utilisateurs doivent s’appuyer sur les canaux officiels pour obtenir des mises à jour et considérer comme une escroquerie tout message demandant une phrase de récupération, quelle que soit l’identité qu’il prétend représenter.

L’incident a également été comparé à l’influence de la conservation des tokens sur l’issue de la récupération de NES après son exploit : Récupération de NES après l’exploit et conservation des tokens.