Un hacker se présentant comme un white hat a restitué 3 400 BTC au portefeuille de fédération du Liquid Network après que Blockstream a confirmé que sa vulnérabilité avait été corrigée. Cependant, près de 47 millions de dollars en Bitcoin restent entre les mains de l'acteur — et aucun accord public de prime ne l'explique.

Les 598,5 BTC encore sous le contrôle de l'acteur représentent environ 15 % des quelque 4 000 BTC retirés du portefeuille de fédération le 6 septembre. Aucune déclaration publique de Blockstream ou de la Liquid Federation n'a confirmé que le Bitcoin conservé avait été formellement proposé en guise de récompense.

La restitution a fait suite à une série de messages on-chain échangés entre le hacker et Blockstream. Ces messages portaient sur la correction de la vulnérabilité et la mise à jour des nœuds du réseau, mais ils ne précisaient publiquement aucun montant de rançon ni de prime.

Le white hat du Liquid Network conserve 47 millions de dollars

La décision de conserver 598,5 BTC a suscité l'examen attentif des observateurs de l'industrie. Charles Guillemet, directeur technique de Ledger, a noté sur X que les fonds restants étaient toujours sous le contrôle de ce white hat autoproclamé. Il a suggéré que si les fonds étaient retenus comme levier dans le cadre d'un arrangement cryptographique on-chain, ce comportement pourrait s'apparenter davantage à un chantage qu'à un travail de sécurité white hat conventionnel.

So, 3,400 BTC were refunded. The "white hats" still hold 600 BTC. If this was ever a negotiated reward under an encrypted contract signed on-chain, it looks more like extortion than white-hat hacking! Let's see what happens to these 600 BTC… pic.twitter.com/BBKLrMVsqd — Charles Guillemet (@P3b7_) September 7, 2026

D'autres membres de la communauté crypto ont également remis en question l'étiquette de « white hat ». Ils soutiennent que les chercheurs en sécurité conventionnels divulguent généralement les vulnérabilités ou coordonnent leurs actions avec les projets concernés avant de déplacer des montants importants de fonds. Aucun accord formel de prime couvrant les 598,5 BTC conservés n'a été rendu public par Blockstream ou la Liquid Federation.

Le développeur Bitcoin et contributeur open source Miguel Medeiros a résumé le drame avec sarcasme, le qualifiant de « meilleure telenovela de 2026 » et déclarant : « C'était mieux que Breaking Bad. »

CONFIRMED. Block 965950, mined by Foundry. 3,400 BTC back in the Liquid federation wallet. Attacker keeps 598.5 BTC. 27 hours from the fork to the return. 11 rounds of OP_RETURN, PGP signatures, an Electrum tutorial and a accelerator. All settled… pic.twitter.com/7HisqMjqNW — Miguel Medeiros (@_miguelmedeiros) September 7, 2026

Le Liquid Network reste à l'arrêt après le piratage Bitcoin

Les nœuds de pont de Liquid restent désactivés au 8 septembre, tandis que les dépôts et retraits de L-BTC demeurent suspendus sur plusieurs plateformes d'échange. Blockstream a indiqué qu'un logiciel mis à jour a été déployé et que les membres de la Fédération se préparent à un redémarrage coordonné du réseau.

Cette pause souligne la conception opérationnelle de Liquid lui-même : il s'agit d'une sidechain Bitcoin développée par Blockstream et exploitée par une fédération d'entités membres plutôt que par des mineurs, ce qui signifie que la sécurité dépend des actions coordonnées de ces membres de la fédération et du matériel qu'ils utilisent pour signer les transactions. C'est cette structure fédérée qui explique pourquoi un redémarrage coordonné — plutôt qu'une récupération automatique — est nécessaire après la mise hors ligne des nœuds du réseau.

Following the recent incident affecting the Liquid Network and the movement of funds, Blockstream, as Liquid's technical provider, and the Liquid Federation have been working diligently to resolve the ongoing situation and ensure the return of assets. Updated software has… — Blockstream (@Blockstream) September 8, 2026

Des white hats ont déjà conservé des primes par le passé

Le cas du Liquid Network n'est pas sans précédent dans l'industrie crypto. Lors de plusieurs incidents très médiatisés, des hackers ayant restitué la majeure partie des fonds dérobés ont été autorisés à conserver une portion en tant que prime dite white hat.

Lors de l'exploit de Team Finance en 2022, un attaquant a restitué environ 13,4 millions de dollars sur les 15,8 millions dérobés et conservé environ 10 %. Lors du piratage de SafeMoon en 2023, l'attaquant a accepté de restituer 80 % des près de 9 millions de dollars et de conserver les 20 % restants en guise de prime.

Des arrangements similaires ont également eu lieu lors du piratage du pont Nomad, où le projet avait explicitement offert une prime de 10 % à quiconque restituerait au moins 90 % des fonds, ainsi que dans une affaire d'empoisonnement d'adresse de 2024 impliquant environ 72 millions de dollars en Bitcoin enveloppé, où l'attaquant a accepté de restituer 90 % tout en conservant 10 %. Plus récemment, GMX et Renegade ont également eu recours à des arrangements de prime white hat de 10 %.

Dans ces affaires antérieures, le pourcentage conservé par l'attaquant avait soit été explicitement proposé par le projet, soit ouvertement convenu dans le cadre d'un règlement, ce qui les distingue précisément de la situation de Liquid, où les termes — s'il y en a — restent non divulgués.

Pourquoi la part white hat de 15 % du Liquid Network compte

La crypto connaît des précédents de white hats conservant une partie des fonds récupérés — mais de tels arrangements font généralement l'objet de négociations ou sont explicitement proposés en tant que primes. Le cas du Liquid Network se distingue parce que le hacker a conservé environ 15 % des fonds, soit 598,5 BTC, sans qu'aucun accord rendu public ne précise de prime.

L'affaire soulève également des questions non résolues sur la responsabilité dans les systèmes fédérés : les utilisateurs de L-BTC et les plateformes d'échange dépendant du réseau ne disposent actuellement d'aucun compte rendu public de ce que Blockstream ou la Fédération ont accepté, le cas échéant, en échange de la restitution des 3 400 BTC. La manière dont les fonds conservés seront éventuellement caractérisés comme une prime — formellement ou informellement — influencera probablement le jugement porté sur les futures gestions d'incident entre les projets et les white hats autoproclamés.

Cela laisse la question centrale ouverte : le Bitcoin conservé était-il une récompense négociée — ou simplement un Bitcoin que le hacker a choisi de garder ?