Blockstream a refusé de payer pour la restitution des 47 millions de dollars en Bitcoin toujours manquants sur le réseau Liquid, abandonnant des jours de négociations avec les personnes qui les ont pris.
"Prendre des actifs sans autorisation et en retenir la restitution est un crime, pas une divulgation responsable", a déclaré la société vendredi. "Ce n'est pas une activité de 'white hat'. C'est un vol."
To those responsible for the theft of bitcoin from the Liquid Network:
Blockstream will not pay a ransom for the return of stolen funds. Taking assets without authorization and withholding their return is a crime, not responsible disclosure. It is not white-hat activity. It is…
— Blockstream (@Blockstream) September 11, 2026
Environ 4 000 BTC ont été retirés de la sidechain dimanche, d'une valeur d'environ 320 millions de dollars. Les attaquants ont restitué 3 400 BTC lundi, laissant 598,5 BTC à l'adresse vers laquelle ils ont effectué le retrait, où ils restent immobiles.
Une faille dans la manière dont les nœuds Liquid mettent en cache les vérifications de preuves de portée a permis aux attaquants de frapper des L-BTC non garantis et de les échanger contre du Bitcoin de réserve via SideSwap, un membre de la fédération détenant une clé d'autorisation de "peg-out". La réserve est tombée à 197 BTC. Blockstream a patché les nœuds de pont en moins de dix heures et a livré Elements v23.3.4 mercredi. Liquid a repris la production de blocs et le traitement des transactions jeudi, bien que les "peg-outs" restent désactivés par précaution pendant que "la phase finale de récupération" se poursuit. La société a averti séparément des escrocs ciblant les opérateurs de nœuds avec de faux sites de mise à jour.
Le rapport d'incident de mardi de Liquid affichait un ton différent, indiquant qu'il coordonnait "avec le hacker éthique" pour redémarrer le réseau.
Sa participation à ces pourparlers "ne doit pas être interprétée comme une acceptation des actions entreprises ni des conditions exigées", a déclaré Blockstream. Ces conditions étaient publiques. Dans une transaction Bitcoin mercredi, les exploitants ont écrit que Blockstream n'avait alloué "que 1,5 M $ (peut-être même 0) pour sécuriser 5 G $ d'actifs", qualifiant cela de "négligence flagrante en matière de sécurité". Ils voulaient 10 % "en utilisant votre propre argent comme prime de bug", ou "vous causerez à tous vos détenteurs une perte de 15 % pour votre irresponsabilité et votre avarice".
Blockstream ne sera pas "partie au précédent selon lequel un logiciel open-source développé pour le bien de la communauté Bitcoin devrait soumettre ses développeurs à payer une rançon qui dépasse de loin leur participation économique", a-t-elle déclaré.
Elle ne couvrira pas non plus le déficit des utilisateurs. "Le Bitcoin est une monnaie forte et ne peut être frappé sans coûts", a-t-elle déclaré. "Le Bitcoin ne réduit pas les avoirs des utilisateurs pour payer une rançon."
Au lieu de cela, elle poursuivra "toutes les voies légales" avec les forces de l'ordre, les bourses et les spécialistes forensiques, si les fonds ne sont pas restitués. "Les transactions ne disparaissent pas, et les preuves qu'elles laissent derrière elles non plus", a-t-elle averti, concluant : "Restituez le bitcoin."
BTC