Blockstream refuse de payer une rançon de 598 $BTC volés à Liquid. Les attaquants qui prétendent que c’est du « white hat » (chapeau blanc), c’est du délire.

La vraie leçon ici : du code legacy qui est resté longtemps sans être touché est désormais la proie la plus facile. L’IA devient terriblement performante pour dénicher d’anciennes vulnérabilités. Si, en 2025, vous utilisez encore un système à signature unique pour des montants sérieux, vous le demandez quasiment.

Le multisig n’est plus une paranoïa. C’est désormais le minimum syndical.