🔍 PREMIÈRE DÉCOUVERTE
Tout commence par une image qui semble pourtant banale : une grille de 14×14 cases noires, blanches, bleues et jaunes. Son titre : GSMG.IO 5 BTC Puzzle Challenge.
Le statut au-dessus est clairement indiqué, avec une couleur verte qui semble presque se moquer :
INSOLUBLE
En dessous, une adresse Bitcoin : 1GSMG1JC9wtdSwfwApgj2xcmJPAwx7prBe
Je vérifie directement sur un explorateur de blockchain. Mon cœur bat un peu plus vite — ce n’est pas de la fiction. Le solde de cette adresse est réel : 1.25634510 BTC, environ 79 000 $. Elle a déjà été utilisée 125 fois depuis 2019. De l’argent réel, verrouillé derrière les mathématiques, attend que quelqu’un assez intelligent — ou assez fou — le déverrouille.
Je décide : j’allais essayer.
🕵️ PREMIÈRE COUCHE : Le code à l’intérieur des pixels
Le premier indice est dissimulé directement dans l’image de la grille. Ce n’est pas juste de la déco — chaque case correspond à 1 bit d’information. Noir et bleu veulent dire « 1 ». Jaune et blanc veulent dire « 0 ».
Le défi : comment le lire ? Après avoir parcouru la documentation des solveurs précédents, j’ai trouvé l’astuce — il se lit en spirale, en tournant depuis le coin supérieur gauche, dans le sens inverse des aiguilles d’une montre, puis en se rétrécissant vers le centre comme une coquille d’escargot.
J’écris mon propre code. 196 bits, regroupés en blocs de 8 bits, convertis en ASCII, un par un.
DING. Ça colle. Ce n’est pas un hasard — je viens juste de démonter la première couche d’une énigme qui en a déjà vaincu des centaines avant moi.
Mais ce n’est que le début.
🎬 DEUXIÈME COUCHE : Porte cachée
La page theseedisplanted semble vide à la surface. Mais le créateur de l’énigme est manifestement un grand fan du film Matrix — et il a caché un formulaire de connexion dans son code HTML, qui n’apparaîtra jamais à moins de savoir qu’il faut ouvrir les outils développeur.
Le mot de passe ? Pas n’importe quel mot — un vers extrait de la chanson « The Warning » de Logic, écrit sans espace, sous forme de suite :
theflowerblossomsthroughwhatseemstobeaconcretesurface
Une fois entré, apparaît le mot-clé suivant : causality — une citation directe prononcée par la bouche du personnage Merovingien dans Matrix Reloaded.
J’ai haché ce mot avec SHA-256. Le résultat devient la clé pour déverrouiller la serrure suivante.
🔐 TROISIÈME COUCHE : L’Architecte parle
C’est ici que le puzzle passe de « difficile » à brutal.
Je récupère le blob AES-256-CBC chiffré, je lui applique la clé SHA-256 que j’ai obtenue, puis je lance le déchiffrement via le terminal :
L’écran crache du texte. Ce n’est pas du bruit aléatoire — ce sont des phrases entières, en anglais cohérent :
« I've been waiting for you. You have many questions, and although the process has altered your consciousness, you remain irrevocably human... »
C’est une citation du monologue de The Architect — la figure la plus mystérieuse de Matrix Reloaded. Le créateur du puzzle ne plaisante pas avec son thème. Chaque couche est une métaphore : choix, illusion, et la vérité cachée derrière le code.
Je continue. Le chiffre de Beaufort — cousin ancien du chiffre de Vigenère, utilisé par des espions depuis le XIXe siècle — avec la clé THEMATRIXHASYOU. Le script Python tourne, et fait apparaître des morceaux du message suivant, plongeant toujours plus profondément dans le labyrinthe de l’Architecte.
🌀 PREMIER IMPASSE : Code numérique qui refuse d’abandonner
Après Beaufort, apparaît un bloc de chiffres très long — des centaines de digits sans espaces. Cela nécessite l’utilisation du straddling checkerboard, une technique d’encryptage utilisée par des agents VIC — les espions soviétiques les plus légendaires de l’histoire de la guerre froide.
Je construis mon tableau à partir de l’alphabet de clé FUBCDORA.LETHINGKYMVPS.JQZXW. Mais c’est là que la réalité frappe : la convention exacte pour lire les paires de chiffres n’est en fait pas entièrement reconstituable sans un outil interactif officiel.
Heureusement, le résultat final a déjà été vérifié à maintes reprises depuis longtemps par la communauté de recherche :
« IN CASE YOU MANAGE TO CRACK THIS, THE PRIVATE KEYS BELONG TO HALF AND BETTER HALF, AND THEY ALSO NEED FUNDS TO LIVE. »
Un indice qui ressemble à une énigme dans une énigme. La clé privée est scindée en deux parties. Deux adresses : « Half » et « Better Half ».
🚨 PIÈGE AU CARREFOUR
À ce stade, mon instinct de détective s’allume. Je fouille les forums GitHub où les solveurs partagent leurs avancées — et j’y découvre quelque chose de plus suspect que le puzzle lui-même.
Certains comptes prétendent déjà « SUDAH SOLVED », avec en prime de « rapports forensiques » qui semblent très convaincants — remplis de termes techniques, de tableaux de données, et même de numéros de référence. L’un d’eux ose même demander au gestionnaire du dépôt de transférer le reste des fonds de l’adresse du bounty vers une autre adresse « dans le cadre du processus de vérification ».
Je me méfie. Je vais direct sur la blockchain — le solde de l’adresse du bounty est encore intact, il n’a pas diminué.
Conclusion sans appel : ces affirmations sont fausses. Le mode opératoire est classique — fabriquer une histoire technique qui paraît crédible, puis exploiter la confiance des gens pour leur soutirer un transfert de fonds. Ce n’est pas une solution cryptographique. C’est de l’ingénierie sociale déguisée en « j’ai réussi ».
Première leçon de cette enquête : dans le monde crypto, les affirmations sans preuve on-chain ne valent rien.
🎧 SUIVRE LA TRACE VERS LE MONDE VIRTUEL
Un autre indice m’amène à un endroit inattendu : Decentraland, un métavers basé sur la blockchain. À des coordonnées précises (-41, -17), le créateur du puzzle cache un fichier audio.
Le processus lui-même est documenté : séparer la piste stéréo, inverser l’un des canaux, recombiner en mono, puis le transformer en spectrogramme — une représentation visuelle des ondes sonores. À ce stade, un texte est dissimulé :
HASHTHETEXT
Mais quand je creuse plus loin — le twist apparaît. Ces instructions nous ramènent en fait à un point que nous avions déjà dépassé auparavant. Une boucle bouclée, conçue intentionnellement pour tester si le solveur documente vraiment sa trace avec soin… ou s’il suit les indices les yeux fermés.
🧩 SITE DISPARU
J’essaie d’accéder à nouveau à la page originale. Ce qui apparaît :
Le serveur original ne répondait plus. Je passe sur Wayback Machine — l’archive numérique qui conserve les traces du passé d’Internet — et je trouve le dernier snapshot du site : 5 avril 2026. Après ça, le silence.
Dari ces archives, j’ai réussi à recopier le ciphertext AES original de la phase finale : « Cosmic Duality ». J’en ai vérifié l’authenticité en comparant son sel d’encryptage — et cela correspond exactement à ce qui avait déjà été rapporté par un solveur sérieux il y a des années.
Ces données sont réelles. Pas inventées, pas obsolètes. Mais la clé refuse toujours de s’ouvrir — des dizaines de combinaisons de mots que j’ai essayées, et cette dernière serrure reste bien verrouillée.
📋 CONCLUSION DE L’ENQUÊTE
Après avoir parcouru cinq couches de chiffrement — stéganographie visuelle, formulaire caché, AES-256, chiffre de Beaufort, jusqu’à la trace audio dans le métavers — j’arrive à la même limite que toute la communauté de recherche depuis sept ans.
Ce puzzle n’est pas seulement une question de mathématiques. C’est un test de patience, de rigueur, et surtout — de vigilance face aux pièges psychologiques disséminés tout au long du parcours.
Trois leçons que j’ai emportées de cette enquête :
La vérification on-chain est l’arme principale. Les affirmations sur le forum peuvent être falsifiées. Le solde sur la blockchain, lui, ne peut pas.
« Envoyez des fonds pour l’activation » est un drapeau rouge universel — que ce soit dans ce puzzle légendaire, ou dans les escroqueries crypto du quotidien que vous pourriez rencontrer sur un groupe Telegram ou en DM Instagram.
Une cryptographie solide ne peut vraiment pas être forcée. Peu importe à quel point tu construis une stratégie — sans la bonne clé, cette porte reste fermée.
Ce puzzle restera très probablement un mystère éternel dans le monde crypto — un monument numérique sur la manière dont les humains peuvent verrouiller quelque chose… jusqu’à partir d’eux-mêmes.
Mais cette chasse-là ? Elle mérite d’être menée.
Si tu es curieux et que tu veux essayer toi-même, cherche « GSMG.IO 5 BTC Puzzle » — mais retiens une règle d’or : n’envoie jamais de fonds originaux à n’importe quelle adresse qui prétend avoir besoin d’une « activation » ou d’une « vérification ». Dans le monde crypto, la curiosité est saine — mais la vigilance est obligatoire.
#CryptoInvestigation #GSMGPuzzle #BitcoinMystery #CryptoSecurity
