Un “White Hat” avec une otage : les 600 BTC restants du hack Liquid

Le groupe qui a évacué presque tous les bitcoins du réseau Liquid de Blockstream souhaite maintenant être payé pour avoir restitué la plupart de ces bitcoins. Le 6 septembre, ils ont retiré environ 4 000 bitcoins.environ 320 millions de dollarsC’était le plus grand vol de cryptomonnaies de 2026 – provenant du portefeuille de réserve de la réseau. Le lendemain, ils…3 400 unités ont été retournées, soit environ 85 %.Et ils ont gardé le reste. Maintenant, ils veulent…Une récompense de 10 % pour les 598,5 BTC restants.Et ils ont menacé que…Les détenteurs pourraient subir une perte de 15 %.Si Blockstream refuse… Ils sont appelés “white hats”. Ils exigent également une rançon en Bitcoin.

Avant de classer cela sous la catégorie “autre piratage informatique, le système de cryptomonnaies est défectueux”, remarquez ce qui n’a pas été endommagé. La monnaie en elle-même est intacte. Ce qui a échoué, c’est Liquid, une couche supplémentaire construite sur la base du système de cryptomonnaies. La différence entre les deux est essentielle. L’endroit où se trouve votre argent est plus important que ce qu’il est en soi.

Le pont est la partie fragile.

Le liquide est une chaîne secondaire de Bitcoin.Lancé par Blockstream en 2018, il est utilisé par les bourses comme couche de règlement.C’est un moyen rapide et confidentiel de transférer des valeurs entre différents postes avant de passer à la chaîne principale, qui est plus lente. Ce n’est pas une méthode sans risque.Une fédération d’opérateurs détient des bitcoins réels dans une portefeuille de réserve. Ces bitcoins servent à soutenir un token appelé L-BTC.Cela se déplace autour de la chaîne latérale. Chaque L-BTC représente une réclamation sur un bitcoin qui se trouve dans ce portefeuille.

Les attaquants ont trouvé la faille où se trouve la preuve de l’émission des L-BTC. Le liquide est stocké dans un logiciel appelé Elements. Ce logiciel utilise des preuves cryptographiques pour empêcher toute personne de créer des L-BTC à partir de zéro. Afin d’économiser en termes de calculs, le logiciel stocke les vérifications réussies en cache.Un bug dans la manière dont ces résultats en cache sont identifiésLes attaquants fournissent des données invalides qui indiquent un résultat déjà validé dans la cache. Ainsi, les nœuds ne doivent jamais le vérifier à nouveau. C’est ainsi qu’ils ont créé des L-BTC non soutenus par une référence officielle. Ensuite, ils utilisent le processus normal de conversion pour échanger ces tokens contre du Bitcoin réel provenant des réserves.

Pensez-y comme un pont, mais aussi comme un comptable. Le pont permet au valeur de passer entre Liquid et la chaîne principale de Bitcoin ; le comptable décide alors si il y a vraiment des bitcoins derrière chaque reçu. L’attaquant falsifie les reçus, le comptable les approuve, et le pont paie fidèlement les sommes correspondantes.Environ 4 000 des 4 200 bitcoins en réserve – soit environ 95 %.—est sorti avant que personne ne s’en rende compte.

C’est l’entrée comptable qui compte : Liquid détient des BTC réels pour soutenir L-BTC. Lorsque l’attaquant a mis à disposition 4 000 tokens, les réserves ont chuté à environ 200 tokens par rapport aux L-BTC encore en circulation. Tout le système de tokens était, pendant un instant, une promesse soutenue par presque rien.

Les 600 BTC restants ne constituent pas une récompense pour les détecteurs de bugs.

C’est là que l’étiquette commence à jouer un rôle important. Un véritable participant au marché trouve un “hole” dans le système, en informe secrètement les autres participants, et reçoit une récompense modeste, mais acceptée par tous. Ce groupe a épuisé environ 95 % des ressources de la fédération ; il a rendu la plupart de ces ressources, et possède maintenant les 598,5 BTC restants – valant environ 47 millions de dollars aux prix actuels. C’est ce qui est au cœur de la négociation. Ils exigent que Blockstream paie une récompense de 10 %, soit environ 4,7 millions de dollars, avec ses propres fonds. Ils affirment que l’entreprise…Seulement 1,5 million de dollars, ou “0”, ont été alloués à la sécurité.Pour des actifs qu’ils décrivent comme valant des milliards. Ils refusent, disent-ils.“Tous vos détenteurs subiront une perte de 15 %.”.

À un moment donné, entre « rendre les fonds une fois que le problème sera résolu » et « me paier dix pour cent, sinon les détenteurs perdent 15 % », le « bon samaritain » se transforme en quelqu’un qui utilise des leviers financiers. Le chef de la technologie de Ledger a exprimé cela de manière directe : si les environ 600 BTC restants sont une récompense négociée via des messages chiffrés,Cela n’est pas une divulgation, c’est une extorsion.Le paiement de 10 % est une somme d’argent demandée après les faits, avec des conditions de paiement définies par la partie qui retient le prisonnier.

Il existe également deux explications concurrentes pour cette quantité résiduelle, et elles sont importantes pour ce qui se passera ensuite. Les personnes liées à Blockstream décrivent les 598,5 BTC comme“Changement” restant de la transaction de retour.C’est juste un reste qui reste là, sans utilité. Les attaquants le considèrent comme une opportunité pour obtenir une récompense. L’un d’eux est un artefact lié aux comptes bancaires ; l’autre est un prix. Le réseau est toujours en état de pause, donc personne ne peut vérifier quelle des deux options est vraie en transformant à nouveau L-BTC en bitcoins.

Qui est forcé de déménager

La charge a été imposée sur deux groupes ; seul un d’entre eux avait le droit de décider. Les détenteurs de L-BTC – et toute personne détenant des actifs liés à Liquid, comme les USDT émis sur la sidechain – sont bloqués. La fédération a interrompu la réseau le jour de l’exploit.Les détenteurs ne peuvent pas convertir leurs L-BTC en bitcoin avant qu’il ne redémarre.Leur capitale n’a pas disparu ; elle est enfermée dans un système dont 95 % des réserves ont été perdues. Les opérateurs de ce système négocient actuellement avec les personnes qui l’ont pris.

Les membres de la fédération sont ceux qui ont le pouvoir de décider : accepter la récompense de 10 % pour obtenir les 600 BTC restants, ou refuser et subir les pertes de 15 % auxquelles on est menacé. C’est là le point central du dilemme. Blockstream affirme qu’elle…Le logiciel corrigé est déployé, et une restauration coordonnée est en cours de préparation.Mais verser une rançon provenant du propre budget de la fédération est une décision de gouvernance qui ne dispose pas d’une réponse évidente.

Ce que cela signifie pour votre argent

La conclusion la plus claire pour un investisseur en boutique est de comprendre où réellement se trouve le risque, et non ce qui s’est passé avec les « cryptos ». La couche de base du Bitcoin – celle qui concerne les calculs, les mineurs et la limite de 21 millions de unités – n’a pas échoué, et cela se voit dans le prix du Bitcoin. Le Bitcoin est actuellement en bourse à environ 77 000 dollars, soit une baisse de seulement 1,4 % au cours de la journée. Cela est relativement faible par rapport à un vol de 320 millions de dollars qui a eu lieu…Le plus grand de l’annéeLe marché a correctement interprété cela comme un événement local : le niveau de confiance lié à la couche de federation est tombé, mais les actifs sous-jacents ne sont pas affectés.

Les actifs qui sont en danger réel sont ceux qui nécessitent un intermédiaire fiable pour conserver leur valeur pour vous : L-BTC, les tokens Bridged, tout ce qui est stocké sous la garde d’une chaîne secondaire. C’est là que le risque “pas vos clés” se manifeste. Une chaîne qui conserve vos devises dans une réserve de la fédération n’est pas aussi sûre que les personnes et le code qui gèrent le bridge. Cet incident montre bien que c’est au niveau du bridge que se trouvent les failles de sécurité.

Avec seulement 50 millions de dollars en bitcoins non réglés, c’est un chapitre mineur, même dans son propre contexte dramatique. La raison qui justifie l’intérêt pour cette affaire est la leçon générale, et non le chiffre spécifique : lorsque vous possédez un actif soutenu par une promesse que des intermédiaires, des logiciels et quelques opérateurs respecteront cette promesse, vous n’avez pas éliminé le contrepartie – vous l’avez simplement déplacé. Vous ne saurez qui il s’agit que lorsqu’il sera trop tard pour agir. Blockstream pourra probablement redémarrer le réseau et récupérer la plupart de la valeur. Les 600 BTC étaient toujours le signe clé : un vrai bon citoyen ne doit pas menacer de terminer ce qu’ils n’ont jamais commencé.