Blockstream refuse de payer une rançon après le vol de bitcoins sur Liquid Network
Résumé du marché par IA
Blockstream a déclaré qu'il ne paiera pas de rançon après qu'environ 4'000 BTC ont été retirés des réserves de la fédération de Liquid via une faille de mise en cache de la validation des transactions ; environ 600 BTC restent dus. Bien que la plupart des fonds aient été restitués après l'application de correctifs, l'épisode met en évidence des risques opérationnels et de gouvernance dans les sidechains fédérées et les mécanismes de type pont. Les enquêtes en cours des forces de l'ordre et les traçages forensiques pourraient accroître l'examen de l'infrastructure et des contreparties liées à Liquid, maintenant l'appétit pour le risque prudent à court terme.
Niveau d'impact
● Moyen
Actifs concernés
BTC/USDT-0.12%
Infos de l'IA · BTC/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Blockstream a déclaré le 11 septembre sur X qu'il ne paierait aucune rançon après le vol de bitcoins sur Liquid Network, sa sidechain fédérée de Bitcoin. Cette prise de position intervient après un exploit survenu en septembre : des hackers se présentant comme des "white hats" auraient retiré environ 4'000 BTC, soit près de 320 millions de dollars, des réserves de la fédération du réseau en profitant d'une faille dans le logiciel de validation des transactions.
Selon Blockstream, la majorité des fonds a été restituée, mais environ 600 BTC — autour de 47 millions de dollars — restent sous le contrôle des auteurs. L'entreprise qualifie l'opération de vol et rejette l'idée d'une divulgation responsable. "Prendre des actifs sans autorisation et conditionner leur restitution est un crime, pas une divulgation responsable. Ce n'est pas une activité de white hat", affirme-t-elle.
Le réseau Liquid a été mis en pause après le retrait. Blockstream indique que si le solde n'est pas rendu, il engagera "toutes les voies légales", en coordination avec les forces de l'ordre, des plateformes d'échange, des prestataires de services et des spécialistes de l'analyse forensique, afin de retracer et récupérer les actifs.
D'après Chainalysis, les attaquants ont exploité une faiblesse liée à la mise en cache des contrôles de vérification des transactions sur Liquid, ce qui leur aurait permis de créer des LBTC non adossés puis de les échanger contre de vrais bitcoins. Une fois les nœuds de pont (bridge nodes) corrigés, Blockstream indique que les acteurs ont renvoyé 3'400 BTC — environ 85% des montants retirés — en une seule transaction. Le reste, envoyé en "monnaie" (change) vers une adresse contrôlée par les auteurs, n'a pas été restitué.
Chainalysis relève que certains observateurs évoquent la possibilité que les fonds conservés s'apparentent de facto à une prime, sans confirmation d'un tel accord par l'une ou l'autre partie.
Blockstream estime qu'une résolution "responsable" demeure possible, tout en soulignant que la transparence de Bitcoin fait que les transactions et les traces qu'elles laissent "ne disparaissent pas". L'entreprise mentionne la communauté d'ingénieurs, de cryptographes et de white hats susceptible d'aider au traçage des fonds, alors que le modèle de garde fédérée qui sous-tend Liquid reste sous forte surveillance. L'issue du bras de fer, et la restitution ou non des bitcoins restants, reste incertaine.
