Community Trust ScoreVérifié
Blockstream ne cédera pas. L’entreprise d’infrastructure Bitcoin a publiquement rejeté une demande de rançon de la part de hackers qui détiennent encore 598 BTC volés au Liquid Network — et elle s’appuie désormais sur les forces de l’ordre, les échanges et les spécialistes en criminalistique pour récupérer l’argent.
L’attaque a commencé le 6 septembre. Des hackers se proclamant « white-hat » ont retiré environ 4 000 Bitcoin du portefeuille fédératif du Liquid Network — soit environ 320 millions de dollars à l’époque. Blockstream a réagi rapidement, corrigeant les nœuds de pont affectés, et cette pression a suffi à pousser les hackers à restituer 3 400 BTC. Mais 598 BTC ne sont jamais revenus. Les hackers voulaient une prime de 10 % — prélevée sur les fonds propres de Blockstream, et non sur les actifs récupérés — avant de rendre ce qui restait. Blockstream a dit non. La demande elle-même a été communiquée par un message onchain partagé par le PDG de Jan3, Samson Mow, ce qui est une manière assez inhabituelle de négocier, mais nous en sommes là.
598 BTC toujours manquants. Pas d’accord.
Les hackers n’ont pas seulement demandé gentiment. Ils ont menacé que les détenteurs du Liquid Network subiraient une perte de 15 % si leurs exigences n’étaient pas satisfaites. Ce genre de pression — tenant essentiellement les utilisateurs en otage pour forcer un paiement d’entreprise — est exactement ce contre quoi Blockstream s’est opposé fermement. La position de l’entreprise était claire : prendre des actifs sans autorisation est du vol, pas du hacking éthique responsable. Le cadrage « white-hat » utilisé par les hackers n’a pas pris. Blockstream avait apparemment eu ce qu’il appelait des discussions amicales avec le groupe avant que les choses ne se dégradent à cause de la demande de prime.
Ce qui est arrivé au Liquid Network
Le Liquid Network est une sidechain de Bitcoin, conçue pour gérer des transactions plus rapides et ajouter une couche de confidentialité au-dessus de la couche de base de Bitcoin. Il est largement utilisé par les échanges et les traders qui ont besoin de déplacer des Bitcoin rapidement sans encombrer la chaîne principale. Une violation à ce niveau n’est pas seulement embarrassante — elle est opérationnellement dommageable de manière à se répercuter sur tous ceux qui en dépendent.
Après le piratage, Liquid a entièrement suspendu ses opérations. La production de blocs a repris jeudi, ce qui semble être un progrès. Mais ce n’est pas vraiment un retour à la normale. Le réseau génère actuellement des blocs vides par mesure de précaution. Toutes les transactions et les transferts de Bitcoin restent suspendus pendant que l’équipe met en œuvre des mises à jour de sécurité supplémentaires. Donc, les lumières sont allumées, mais personne ne déplace encore d’argent.
C’est un trou opérationnel significatif pour un réseau qui existe spécifiquement pour déplacer des Bitcoin rapidement.
Blockstream n’a pas beaucoup communiqué publiquement au-delà de sa position de base — pas de rançon, collaboration avec les autorités, exhortation des hackers à rendre les fonds volontairement. L’entreprise n’a pas divulgué d’autres détails sur l’enquête en cours ni de calendrier pour la reprise des transactions.
La tentative de récupération et ce qui vient ensuite
Le plan de Blockstream, tel qu’il a été rendu public, est assez simple : coordonner avec les forces de l’ordre, travailler avec les échanges pour signaler et geler tout mouvement des 598 BTC, et faire appel à des experts en criminalistique pour tracer où vont les fonds. C’est le manuel standard pour le vol de crypto à cette échelle, et cela peut fonctionner — les transactions blockchain sont traçables de manière que l’argent liquide ne l’est pas. Mais cela prend du temps, et les hackers sophistiqués savent comment compliquer la traçabilité.
L’entreprise semble parier que refuser de payer garde la porte ouverte pour une récupération légale propre. Payer une rançon — même présentée comme une prime — embrouille les choses sur le plan légal et, peut-être plus important encore, établit un précédent que Blockstream ne veut clairement pas établir. Si vous payez une fois, le prochain groupe de hackers a un point de référence.
Et il y a probablement un calcul de réputation ici aussi. Blockstream a bâti sa réputation sur l’infrastructure Bitcoin. Le Liquid Network est l’un de ses produits phares. Payer une rançon à des personnes qui viennent de vider 320 millions de dollars de votre produit phare n’est pas une bonne image, même si vous récupérez les 598 BTC restants.
Les correctifs logiciels d’urgence qui ont permis la reprise de la production de blocs sont arrivés rapidement, ce qui suggère que l’équipe technique de Blockstream avait rapidement pris en main la vulnérabilité une fois exposée. Que ces correctifs soient suffisants — ou qu’il y ait d’autres points faibles dans la structure du portefeuille fédératif — n’est pas encore clair. L’entreprise n’a pas dit.
Ce qui est connu : 3 400 BTC récupérés, 598 BTC en suspens, transactions toujours gelées, production de blocs en cours mais vide, et Blockstream travaillant avec les autorités pour traquer ceux qui ont fait cela.
Les hackers, de leur côté, n’ont toujours pas rendu les Bitcoin restants.
Questions Fréquentes
Que demandaient les hackers du Liquid Network à Blockstream ?
Les hackers demandaient une prime de 10 % sur les fonds propres de Blockstream en échange du retour des 598 BTC restants, et menaçaient les détenteurs du Liquid Network d’une perte de 15 % si la demande n’était pas satisfaite.
Combien de Bitcoin ont été volés au Liquid Network et combien ont été récupérés ?
Les hackers ont extrait environ 4 000 Bitcoin — d’une valeur d’environ 320 millions de dollars — du portefeuille fédératif du Liquid Network le 6 septembre ; 3 400 BTC ont été retournés après que Blockstream ait corrigé les nœuds de pont, laissant 598 BTC toujours non récupérés.
Pourquoi c'est important
La décision de Blockstream de ne pas céder à la demande de rançon met en lumière les enjeux de sécurité et de confiance au sein de l'écosystème des cryptomonnaies. En s'appuyant sur les forces de l'ordre et des experts en criminalistique, l'entreprise souligne l'importance de la transparence et de la résistance face aux cybermenaces, tout en préservant l'intégrité du réseau Bitcoin. Cet incident pourrait également avoir des répercussions sur la perception des protocoles de sécurité dans le secteur, incitant d'autres acteurs à renforcer leurs mesures de protection.
