- Si vous retirez initialement 4000 BTC Alors que le portefeuille Liquid Federation semblait être un incident de type « white-hat », les experts de Blockstream le qualifient désormais de piratage.
- Après le correctif exigé par les pirates, ces derniers n'ont restitué que 3 400 BTC, conservant 598 BTC d'une valeur de 46 millions de dollars.
Dans le monde de la finance décentralisée et des cryptomonnaies, la frontière entre assistance en matière de sécurité et extorsion pure et simple est de plus en plus floue. L'incident récent impliquant le protocole Liquid Network en est un exemple frappant : il a contraint la communauté des cryptomonnaies à s'interroger sur la limite entre le « hacking éthique » et le chantage.
Le dimanche 6 septembre 2026, des attaquants inconnus se faisant appeler des hackers éthiques ont retiré environ 4 000 BTC, soit environ 320 millions de dollars, du portefeuille de sauvegarde de la Liquid Federation.
Cet incident a constitué un coup dur, car le montant volé représentait environ 95 % du solde total des portefeuilles du réseau. Les analystes de la plateforme ErgoBTC ont suivi en détail les mouvements de fonds : la transaction principale, avec le hachage « 8db751...a7b140 », d’un montant de 3 996 BTC, a été envoyée à l’adresse « bc1qgs...c6wt7p » et confirmée le même jour dans le bloc numéro 965 783 du réseau Bitcoin .
Il convient de noter que les pirates ont décidé d'engager un dialogue public avec les développeurs, en laissant un message avec la transaction « c103de...e69a19 » avec le texte : « Nous sommes des pirates à chapeau blanc, contactez-nous sur la blockchain. »
Les exigences des attaquants étaient on ne peut plus claires : ils promettaient de restituer la majeure partie des bitcoins volés seulement après la correction d'une faille critique. Il s'est avéré par la suite que le problème résidait dans le cache de vérification des preuves du logiciel Elements, qui constitue l'architecture sous-jacente de Liquid. L'équipe Blockstream a dû réagir en urgence en publiant la mise à jour Elements v23.3.4, qui renforçait les clés du cache de vérification des plages de transactions. Les développeurs ont ensuite contacté les pirates par messages signés, confirmant que tous les nœuds de pont avaient reçu les correctifs nécessaires.
Après l'installation de la mise à jour sur les nœuds concernés, les pirates ont effectivement commencé à restituer les fonds, transférant 3 400 BTC (environ 270 millions de dollars). Cependant, au 7 septembre, environ 598 BTC, d'une valeur de 46 millions de dollars, restaient non récupérés. Les développeurs ont ensuite repris la génération de blocs normalement, mais les transactions et les opérations de rattachement d'actifs ont été temporairement suspendues afin de surveiller la stabilisation du réseau.
Blockstream a refusé de payer la rançon pour la restitution des BTC volés. Sur son compte officiel de réseau social, un représentant de l'entreprise a écrit que les actions des pirates ne peuvent être considérées comme une divulgation responsable ou conforme aux bonnes pratiques : « Il s'agit de vol. »
C’est le blocage de la somme colossale de 46 millions de dollars qui a changé la perception de cet événement, amenant les analystes à le qualifier de simple extorsion. Les véritables hackers « white hat » réalisent des audits de sécurité dans le cadre de programmes de primes légitimes, signalant confidentiellement les vulnérabilités aux entreprises. Cependant, lorsqu’un groupe pirate un système, vide les réserves de centaines de millions de dollars, puis retient les fonds en otage jusqu’au déploiement d’un correctif, conservant cette somme astronomique comme une « récompense » autoproclamée, cela dépasse les limites de l’éthique professionnelle. Un tel blocage prive les utilisateurs d’accès à leurs fonds légitimes et porte gravement atteinte à la réputation du projet.
Malgré les progrès technologiques constants et l'émergence de nouvelles solutions évolutives, le niveau de confiance dans les protocoles centralisés ou fédérés demeure une vulnérabilité pour l'ensemble du secteur des cryptomonnaies. Le fait que des tiers inconnus puissent bloquer des centaines de millions de dollars d'investisseurs institutionnels et privés en une seule action souligne l'importance cruciale d'un audit proactif du code.
Le véritable hacking « white hat » vise à protéger le réseau, et non à s'enrichir indûment en exploitant ses vulnérabilités, sous couvert de bonnes intentions. Les investisseurs doivent se méfier tout particulièrement des plateformes dont la sécurité repose sur une intervention manuelle de leurs créateurs et toujours être conscients des risques de concentration des liquidités sur des points de défaillance uniques. Lors de vos décisions financières sur le marché des cryptomonnaies, gardez à l'esprit la règle d'or : même les plus grands projets d'infrastructure ne sont pas à l'abri d'erreurs critiques. Choisissez vos plateformes avec soin et gérez vos risques.
Les informations présentes sur ce site sont fournies à titre informatif et pédagogique uniquement et ne constituent ni un conseil en investissement ni une recommandation financière. Les cryptomonnaies et les actifs numériques comportent un risque élevé, y compris la possibilité de perte en capital. La rédaction décline toute responsabilité quant aux décisions prises sur la base des informations publiées. Il est recommandé d'effectuer vos propres recherches (DYOR) avant tout investissement. Consultez la politique éditoriale sur https://happycoin.news/about/
