Blockstream a publiquement refusé de payer une rançon pour la restitution des bitcoins volés lors d'un exploit impliquant le Liquid Network, la sidechain bitcoin fédérée opérée par Blockstream, déclarant que les transferts d'actifs non autorisés et la rétention des fonds sont des actes criminels plutôt qu'une divulgation responsable. La déclaration laisse le solde exact restant, l'état de la couverture des réserves et la récupération complète du système Liquid non résolus.

Blockstream rejette la demande de rançon

Dans une déclaration officielle datée du 11 septembre 2026, Blockstream s'est adressée aux responsables du vol et a déclaré qu'elle ne paierait pas de rançon pour la restitution des fonds volés. La société a qualifié l'incident d'acte criminel plutôt que d'activité de white hat. La déclaration a été publiée par @Blockstream on X.

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

La partie authentifiée du message confirme Blockstream comme l'auteur, son refus de payer et le fait que les fonds étaient des bitcoins pris sur Liquid. Le texte visible est tronqué, de sorte que toute condition, menace de récupération ou autre détail pouvant suivre la partie citée ne peut être vérifié de manière indépendante à partir du message lui-même.

Le refus déplace le différend loin d'une possible négociation avec des white hats pour en faire une affaire de police judiciaire. En pratique, toute restitution ultérieure des fonds restants dépend désormais de l'exploitant ou des travaux de récupération déjà en cours, et non d'un paiement négocié. Les détails de la demande reposent sur des informations provenant d'une source unique et doivent être traités comme des allégations des prétendus attaquants plutôt que comme une comptabilité vérifiée.

Selon des informations non confirmées de The Block, un message OP_RETURN de mercredi — un opcode permettant d'intégrer de petits messages de données directement dans les transactions bitcoin — exigeait un bug bounty de 10 % et menait une perte de 15 % pour les détenteurs. Le message aurait présenté les bitcoins restants comme un levier de pression, plutôt que comme des fonds liés à une vulnérabilité divulguée. Les quelque 600 BTC cités dans le titre désignent les fonds restants et non le montant du prétendu bounty.

Le solde restant reste non résolu

Le chiffre de 600 BTC est une référence arrondie à un solde plus précis mais non réconcilié. The Block a rapporté qu'environ 3 400 BTC avaient déjà été restitués par l'exploitant, laissant 598,5 BTC en suspens au 11 septembre. Ce chiffre n'a pas été confirmé de manière indépendante par une analyse on-chain.

La propriété, l'emplacement on-chain et la récupérabilité des fonds restants n'ont pas été établis par des preuves de première main. Aucune valorisation au moment du transfert n'est avancée ici. À titre d'information uniquement, le bitcoin se négociait autour de 76 863 $ au moment de la recherche, en baisse d'environ 1,4 % sur la journée ; aucun lien de causalité entre ce mouvement de prix et l'incident Liquid n'a été établi.

Portée de l'incident Liquid

Le premier avis d'incident de Blockstream estimait qu'environ 4 000 BTC, d'une valeur d'environ 320 millions de dollars, avaient été retirés du portefeuille de la Liquid Federation. Ce chiffre constituait une estimation d'incident, et non un total audité. L'avis attribuait les retraits à la SideSwap Peg-out Authorization Key tout en précisant que cette clé et les autres clés n'avaient pas été compromises. L'avis d'incident est disponible sur la page de statut de Blockstream.

L'usage du terme « exploit » à lui seul n'établit pas qu'une défaillance du système de consensus Liquid, d'un pont ou d'une clé de smart contract s'est produite. Le Liquid Network avait précédemment suspendu ses opérations après le retrait signalé, tandis que l'attribution des acteurs derrière le drainage restait en cours d'analyse.

Au 10 septembre à 10 h 00 UTC, Blockstream a indiqué que la production de blocs avait repris sans transactions et que des mises à jour avaient été déployées sur les nœuds fonctionnaires et de pont. Les peg-outs, en revanche, sont restés suspendus pendant la poursuite de la récupération des réserves. Sur Liquid, les peg-outs sont l'opération signée par les fonctionnaires qui transfère les actifs de la sidechain vers la couche de base bitcoin ; leur suspension continue laisse donc la voie de sortie standard fermée, même avec des blocs produits. La reprise de la production de blocs ne représentait donc ni une restauration de la fonctionnalité du pont ni une couverture des réserves confirmée.

Avertissements de sécurité et preuves encore nécessaires

Dans un avis anti-phishing du 9 septembre, Blockstream a averti que des usurpateurs utilisaient l'incident pour diffuser de faux messages de remboursement, de re-peg et de mise à jour obligatoire. La société a déclaré que les utilisateurs n'avaient pas besoin de déplacer des fonds, de divulguer une phrase de récupération ni d'installer un logiciel reçu par e-mail pour participer à la récupération. Cet avertissement constitue une mesure distincte et vérifiable de protection des utilisateurs et ne résout pas le différend concernant la rançon.

Plusieurs éléments de preuve seraient nécessaires pour établir l'état final de l'incident : une déclaration attribuable et non tronquée de Blockstream ; un rapport d'incident technique complet ; et des transactions corroborées au niveau de l'explorateur confirmant à la fois le solde restant et tout fonds restitué. Un transfert confirmé de fonds doit également être distingué d'une promesse ou d'une demande concernant leur restitution. La restauration des peg-outs, plutôt que la reprise de la production de blocs, constituerait le marqueur opérationnel attestant que le pont fonctionne à nouveau.

Les preuves disponibles n'établissent ni la portée finale de l'incident ni les perspectives de récupération. Ce qui est confirmé, c'est le refus de Blockstream de payer la rançon, la suspension continue des peg-outs et un solde bitcoin restant qu'aucune partie indépendante n'a encore réconcilié.