Community Trust ScoreVérifié
Quatre mille bitcoins disparus. Puis 3 400 qui reviennent. Et 598,5 BTC qui restent dans la poche des White Hats, sans accord final visible.
La transaction de retour a été confirmée à 16h09 UTC le 7 septembre. Exactement 3 400 BTC ont atterri sur l’adresse Liquid peg script, pendant que 598,5 BTC repartaient vers l’adresse du groupe qui avait sorti les fonds du portefeuille fédératif de Liquid. Ces 598,5 BTC représentent environ 15 % du total initial — c’est ce que les White Hats ont gardé, officiellement comme frais de découverte. Pas de signature d’accord. Pas de communiqué de presse. Juste une transaction on-chain et un emoji triste publié par les White Hats à la fin des échanges.
Quinze pourcent. C’est gros.
Des Messages Cryptés dans les Blocs Bitcoin
Tout a commencé par des messages échangés directement via des blocs Bitcoin — pas par email, pas par Telegram, par la blockchain elle-même. Le groupe de White Hats avait contacté Blockstream de cette façon, et Blockstream avait répondu en indiquant de passer par « [email protected] ». Les échanges suivants ont inclus des charges cryptées et des signatures PGP vérifiables, le genre de communication qu’on sort quand on veut que ça reste traçable et authentifiable.
Dans le bloc 965869, les White Hats ont posté un message demandant si retourner « la plupart » des fonds à l’adresse de la fédération était acceptable. La formulation est vague, volontairement probablement. Blockstream a répondu quelques heures plus tard : les nœuds de pont avaient été corrigés, les fonds pouvaient revenir en toute sécurité. Là-dessus, les White Hats ont exécuté le transfert — 85 % retournés, 15 % conservés.
Et les réactions sur les réseaux sociaux ont été mitigées, c’est le moins qu’on puisse dire.
Blockstream a continué à envoyer des messages cryptés après la restitution partielle. Le contenu exact de ces échanges reste inconnu — pas de déclaration publique, rien. Ce qu’on sait, c’est que les deux parties n’ont pas trouvé de terrain d’entente sur la réduction de la récompense. Les négociations se sont terminées avec cet emoji triste posté par les White Hats. Pas vraiment un signe d’accord mutuel.
Un Bug dans Elements à l’Origine du Retrait
D’où venaient ces 4 000 BTC au départ ? SideSwap a mentionné un problème de bug dans Elements comme origine des fonds retirés du portefeuille fédératif. Elements, c’est le protocole open-source sur lequel Liquid est construit. Un bug là-dedans, et des fonds peuvent bouger sans que les mécanismes habituels de contrôle fonctionnent correctement.
Les White Hats ont insisté sur la nécessité de corriger ce bug avant de rendre quoi que ce soit. Logique, d’une certaine façon — si la faille reste ouverte, retourner les fonds ne sert à rien, quelqu’un d’autre peut recommencer. Blockstream a patché les nœuds de pont, et c’est seulement après ça que le transfert retour a eu lieu.
Mais 598,5 BTC gardés, c’est une somme qui fait débat. Dans le monde des bug bounties classiques, 15 % d’un montant aussi élevé, ça sort des normes habituelles. Pas clair si Blockstream avait un programme de récompense officiel qui couvrait ce genre de scénario.
Des chercheurs indépendants ont suivi l’affaire de près. Le GitHub de Sjors et les recherches d’Alex Thorn de Galaxy Research ont documenté les transactions et les messages échangés, offrant une visibilité rare sur ce type d’incident. Sans eux, une bonne partie des détails techniques seraient restés opaques pour le grand public.
L’ensemble de la séquence — retrait des fonds, messages on-chain, patch des nœuds, restitution partielle, négociations échouées — s’est déroulé en quelques heures le 7 septembre. Vite, donc. Et plutôt bien documenté grâce à la nature publique de la blockchain.
Ni Liquid ni Blockstream n’ont publié de nouvelles déclarations après la confirmation du retour des 3 400 BTC. Aucun commentaire officiel sur les 598,5 BTC conservés, aucune précision sur les suites envisagées. Les discussions internes sont probablement en cours — ou pas. Impossible à dire.
Ce qui est sûr : 598,5 BTC restent chez les White Hats, l’emoji triste est là pour le prouver, et Blockstream n’a pas dit un mot publiquement depuis.
Questions Fréquentes
Combien de BTC Liquid a-t-il récupéré lors de cette opération ?
Liquid a récupéré exactement 3 400 BTC sur les près de 4 000 bitcoins initialement retirés de son portefeuille fédératif par les White Hats le 7 septembre.
Pourquoi les White Hats ont-ils gardé 598,5 BTC ?
Les White Hats ont conservé 598,5 BTC — environ 15 % du total — en tant que frais de découverte pour avoir identifié et signalé la vulnérabilité dans les nœuds de pont de Liquid.
Quel bug est à l’origine de cet incident sur Liquid ?
SideSwap a mentionné un problème de bug dans Elements, le protocole open-source sur lequel Liquid est construit, comme origine du retrait des fonds du portefeuille fédératif.
Pourquoi c'est important
Cet incident souligne les enjeux de sécurité qui continuent de peser sur l'écosystème des cryptomonnaies, mettant en lumière la nécessité d'une vigilance accrue face aux menaces potentielles. La récupération partielle des fonds par les White Hats rappelle également l'importance des acteurs éthiques dans la lutte contre la fraude, tout en soulevant des questions sur la gestion des actifs volés et la responsabilité des plateformes. Ce développement pourrait influencer la confiance des investisseurs et des utilisateurs dans les solutions d'échange centralisées, qui doivent renforcer leurs protocoles de sécurité pour éviter de tels incidents à l'avenir.
