Blockstream a refusé de verser une rançon ou une récompense pour récupérer les bitcoins retirés du réseau Liquid, maintenant que le retrait non autorisé des actifs constituait un vol et non une divulgation responsable.

L’incident a commencé par le retrait d’environ 4 000 BTC des réserves de Liquid. Les bitcoins valaient près de $320 millions à l’époque. Les attaquants se présentaient comme des hackers white hat et exigeaient un dialogue avec Blockstream tout en conservant le contrôle des fonds.

Environ 3 400 BTC ont ensuite été restitués, laissant près de 598,5 BTC toujours sous le contrôle des attaquants. Des messages on-chain montrent que le différend s’est déroulé au grand jour, la blockchain Bitcoin conservant les preuves des transactions et des mouvements de fonds.

Le refus de Blockstream repose sur la crainte que payer pour récupérer des actifs volés ne crée une incitation néfaste : compromettre un protocole, s’emparer de ses actifs, puis négocier une récompense en échange de leur restitution. Cette distinction donne à l’affaire une portée qui dépasse la perte immédiate, car elle fixe les conditions dans lesquelles un réseau peut réagir lorsqu’un incident de sécurité présumé implique à la fois des retraits non autorisés et une demande ultérieure de compensation.

L’entreprise considère au contraire les bitcoins restants comme des biens volés. Elle a déclaré qu’elle travaillerait avec les autorités, les plateformes d’échange, les prestataires de services et des experts en criminalistique pour identifier les responsables et tenter de récupérer les fonds par des voies légales. L’objectif pratique est désormais de tracer les bitcoins restants, de coordonner les actions avec les organisations susceptibles de les voir transiter et de déterminer si une récupération supplémentaire est possible par ces canaux.

Blockstream a déclaré :

Bitcoin est transparent par conception et sa communauté rassemble les ingénieurs, cryptographes et hackers white hat les plus compétents au monde. Les transactions ne disparaissent pas, pas plus que les preuves qu’elles laissent derrière elles.

Nous ne paierons pas pour la restitution de biens volés.

Nous n’abandonnerons pas nos utilisateurs.

La communauté Bitcoin ne cessera pas de poursuivre les fonds.

Cette position intervient alors que les protocoles crypto détiennent de plus en plus d’actifs à une échelle institutionnelle. Blockstream soutient que le refus de négocier établit un précédent à long terme plus solide : les vulnérabilités peuvent être récompensées, mais les actifs volés ne devraient pas devenir des moyens de négociation.

L’incident fait suite à l’exploit du réseau Liquid précédemment rapporté par BitcoinKE : Réseau de règlement Bitcoin, Liquid, victime d’un exploit de plus de $300 millions. La position de l’entreprise s’inscrit également dans un débat plus large sur la manière dont les organisations décentralisées répondent aux différends, notamment avec l’étude de cas Comment ce règlement d’un DAO établit un précédent pour les futurs règlements des différends entre DAO.