Blockstream a rejeté une demande de rançon liée au vol de bitcoins sur le réseau Liquid, affirmant qu’il ne paierait pas pour la restitution des fonds et appelant les responsables à rendre les bitcoins. Environ 600 BTC sont présentés comme restant dus, bien que le montant exact, le total volé et le solde actuel on-chain n’aient pas été vérifiés de manière indépendante.

L’entreprise a qualifié le retrait non autorisé et la rétention continue des actifs de crime, plutôt que de divulgation responsable ou d’activité white hat. Blockstream a indiqué que toute tentative de récupération s’appuierait sur les autorités, les plateformes d’échange et des spécialistes de l’analyse forensique, plutôt que sur des négociations concernant une rançon.

Blockstream rejette la demande de rançon

Dans une déclaration publique publiée le 11 septembre 2026, Blockstream a déclaré qu’il « ne paierait pas de rançon pour la restitution des fonds volés ». La déclaration s’adressait aux responsables du vol de bitcoins sur le réseau Liquid et précisait que le fait de prendre des actifs sans autorisation et d’en retenir la restitution constituait un crime, et non une divulgation responsable. Blockstream a également rejeté toute qualification de cette activité comme travail white hat.

La déclaration complète a été publiée sur X :

To those responsible for the theft of bitcoin from the Liquid Network: Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is… — Blockstream (@Blockstream) September 11, 2026

Source: @Blockstream on X: https://x.com/Blockstream/status/2098281867908690394

Selon le rapport de Decrypt, Blockstream a déclaré qu’il engagerait une procédure de récupération légale avec les autorités, les plateformes d’échange et des spécialistes de l’analyse forensique si les fonds n’étaient pas restitués. Decrypt a également rapporté que l’entreprise avait conclu son message par « Rendez les bitcoins ». Cette phrase de conclusion ne figurait pas dans l’extrait de la déclaration récupéré directement et est donc attribuée au récit de Decrypt.

Deux jours plus tôt, le 9 septembre, Blockstream avait publié une alerte de sécurité reconnaissant l’incident touchant Liquid et avertissant les utilisateurs de possibles tentatives d’hameçonnage ultérieures. L’alerte indiquait que les utilisateurs n’avaient pas besoin de déplacer leurs fonds, de saisir une phrase de récupération, de vérifier un remboursement, de rétablir le peg des actifs ou d’installer un logiciel envoyé par e-mail.

Blockstream a également déclaré qu’il ne demanderait jamais une phrase de récupération ou un PIN, ni ne demanderait aux utilisateurs d’envoyer des fonds à une quelconque adresse. L’entreprise a identifié help.blockstream.com comme son unique canal d’assistance. Ces avertissements concernaient les pièges liés aux remboursements et au rétablissement du peg qui peuvent suivre un exploit très médiatisé, lorsque des attaquants usurpent l’identité du protocole touché.

Ce que l’on sait des bitcoins restants

Le chiffre d’environ 600 BTC désigne uniquement le montant présenté comme restant dû à la suite de l’exploit. Il ne doit pas être interprété comme le montant total volé, le montant de la rançon ou un solde actuel confirmé sur une adresse bitcoin. Le solde de l’adresse sous-jacente n’a pas été vérifié de manière indépendante.

Le rapport de Decrypt du 11 septembre évaluait le montant restant dû à 598,5 BTC, soit légèrement moins que le chiffre arrondi de 600 BTC, et le reliait à une adresse bitcoin. The Block a présenté séparément le reliquat comme étant de 600 BTC, sur la base d’informations non confirmées qui n’ont pas pu être consultées de manière indépendante.

BTC encore dus selon les informations disponibles : 598,5 BTC

La majeure partie de la valeur volée aurait été restituée. Decrypt a rapporté que les attaquants avaient rendu 3 400 BTC le lundi 7 septembre, soit environ 85 % du montant dérobé.

BTC restitués selon les informations disponibles : 3 400 BTC

Le même rapport indiquait qu’environ 4 000 BTC avaient été retirés le dimanche 6 septembre, pour une valorisation de l’incident estimée à environ 320 millions de dollars. Le montant en bitcoins comme le montant en dollars étaient présentés comme approximatifs. Le bitcoin s’échangeait autour de 77 000 dollars pendant la période couverte par les informations, qui comprenait également une correction plus large du marché sous 77 000 dollars. Aucun lien de causalité entre ce mouvement du marché et l’exploit de Liquid n’a été établi.

L’ampleur de l’exploit et les détails de la récupération restent invérifiés

Decrypt a attribué l’exploit à une faille dans la mise en cache des vérifications de preuves par intervalles. Selon le rapport, cette faille aurait permis de créer des L-BTC non garantis et de les échanger contre des BTC de réserve via SideSwap. Aucun rapport technique post-incident n’a été récupéré de manière indépendante. Le problème signalé concerne la garantie des réserves au niveau de la comptabilité de la sidechain et ne représente pas une compromission du protocole de base de Bitcoin.

Des informations non confirmées citées par Decrypt indiquaient qu’un message on-chain des attaquants demandait 10 % des propres fonds de Blockstream et menaçait les détenteurs d’une perte de 15 %. La transaction n’a pas été décodée ni vérifiée de manière indépendante ; ces affirmations ne doivent donc pas être considérées comme des faits établis. Lorsque l’adresse bitcoin liée a été consultée, elle n’a renvoyé qu’une coquille d’application JavaScript ; aucun solde actuel ni historique de transactions n’a pu être confirmé.

Liquid a repris la production de blocs et le traitement des transactions le jeudi 10 septembre, tandis que les sorties de peg sont restées désactivées par mesure de précaution, selon le récit de Decrypt concernant la période couverte. Le processus de récupération dépend donc des mesures juridiques, d’enquête et d’analyse forensique identifiées par Blockstream, plutôt que d’un mécanisme automatisé de récupération des fonds.

Blockstream a également fait l’objet d’un examen sur d’autres fronts. Son directeur général a publiquement réfuté une relation rapportée avec Jeffrey Epstein ; cette réponse a été couverte par AI Crypto Core. La réponse de l’entreprise à l’incident de Liquid a été tout aussi catégorique.

Article source

Avertissement : Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou un conseil en investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Effectuez toujours vos propres recherches avant de prendre une décision.