De prétendus hackers « white hat » ont renvoyé 3 400 Bitcoins, soit environ 270 millions de dollars, au portefeuille de la Liquid Federation après avoir retiré environ 320 millions de dollars des réserves de la sidechain Bitcoin.

Lundi, le PDG de JAN3 et ancien cadre de Blockstream, Samson Mow, a déclaré que le retour faisait suite à une confirmation de Blockstream selon laquelle les nœuds de pont concernés avaient été corrigés. Il a indiqué qu’environ 598 BTC restaient à recevoir et que Blockstream continue d’échanger avec les acteurs concernés.

Le retour fait suite à un incident de sécurité survenu un dimanche, au cours duquel des pirates ont retiré environ 4 000 BTC du portefeuille, qui en comptait quelque 4 200. Les registres on-chain indiquent qu’exactement 3 400 BTC ont été transférés de nouveau à l’adresse du portefeuille de la fédération.

Blockstream a indiqué que des logiciels mis à jour avaient été déployés et que les membres de la fédération se préparaient à un redémarrage coordonné. Les problèmes Liquid concernent des L-BTC contre Bitcoin détenu par sa fédération ; ainsi, le retour d’environ 85 % du Bitcoin retiré restaure une grande partie du soutien retiré lors de l’incident pendant que le réseau en pause se prépare à reprendre ses opérations.

Le retour du Bitcoin fait suite à des négociations onchain

Le retrait initial a été traité via la clé d’autorisation de Peg-out de SideSwap, bien que Liquid et SideSwap aient indiqué que la clé elle-même n’avait pas été compromise. SideSwap a déclaré que les L-BTC impliqués provenaient d’un bug dans Elements, le logiciel open source à la base de Liquid.

Blockstream a contacté les acteurs via des messages signés intégrés dans des transactions Bitcoin. Les acteurs, qui se sont présentés comme des white hats, ont déclaré qu’ils rendraient la plupart des fonds une fois la vulnérabilité corrigée et après que chaque nœud aurait installé le correctif.

Mow a déclaré que Liquid restait en pause pendant que Blockstream et les membres de la fédération apportaient d’autres correctifs et améliorations en matière de sécurité, résolvaient un split de chaîne et se préparaient à un redémarrage sûr. Il a dit aux utilisateurs de ne pas envoyer de Bitcoin vers les adresses Liquid peg-in tant que le redémarrage du réseau n’est pas confirmé, ajoutant qu’aucune action de l’utilisateur n’était requise par ailleurs.

Le directeur de la technologie (CTO) de Ledger, Charles Guillemet, a remis en question la description « white-hat » des acteurs après le retour partiel. Il a déclaré que si les quelque 600 BTC encore sous leur contrôle représentaient une récompense négociée via des communications onchain chiffrées, l’arrangement ressemblait davantage à un « chantage » qu’à du piratage white-hat.

Ni Blockstream ni Liquid n’ont décrit publiquement le Bitcoin en attente comme une récompense, ni divulgué les conditions de remboursement. Cointelegraph a contacté les deux sociétés pour obtenir des commentaires, mais n’a pas reçu de réponse avant publication.

Magazine : « Les white hats » prennent 4000 BTC à Liquid, les ETF enregistrent les meilleures entrées de 2026 : le Digest du Hodler