Blockstream refuse de verser la somme exigée pour récupérer les bitcoins encore détenus après la faille de Liquid. L’entreprise qualifie désormais cette demande de rançon et l’exploitation de vol.

Les responsables contrôlent encore environ 598,5 BTC. Ils avaient auparavant restitué 3 400 BTC à la fédération Liquid.

Blockstream refuse le statut de « white hat »

Blockstream affirme avoir négocié de bonne foi pour obtenir le retour des fonds. Cependant, l’entreprise précise que ces discussions ne valent pas acceptation des conditions imposées.

Un chercheur « white hat » signale normalement une faille afin de permettre sa correction. Blockstream estime que conserver des fonds sans autorisation dépasse cette pratique et constitue un vol.

L’entreprise refuse également que les développeurs d’un logiciel open source financent une récompense dépassant largement leur participation économique dans le projet.

Une demande de 10 % inscrite dans Bitcoin

Le 9 septembre, une transaction provenant de l’adresse détenant les bitcoins restants a inscrit un long message dans Bitcoin. Cette transaction a été confirmée à 13 h 45, heure de Paris.

Le message reproche à Blockstream d’avoir insuffisamment financé la sécurité de Liquid. Ses auteurs évoquent seulement 1,5 million de dollars pour protéger cinq milliards de dollars d’actifs.

Ces montants constituent leurs déclarations. Les sources disponibles ne permettent pas de vérifier cette présentation des dépenses de sécurité ou des actifs concernés.

Les responsables exigent ensuite le paiement de 10 %, présenté comme une récompense de bug. Ils menacent sinon d’imposer une perte de 15 % aux détenteurs de L-BTC.

Le message ne précise pas clairement la base utilisée pour calculer ces 10 %. Il annonce aussi la publication ultérieure d’une clé privée censée permettre de déchiffrer les négociations.

Les 598,5 BTC n’ont pas été rendus

La transaction contenant le message ne restitue pas les fonds à la fédération. Elle rassemble plusieurs petites entrées avec la principale somme encore contrôlée par les responsables.

• La transaction utilise 29 entrées.
• Le montant total des entrées atteint 598,50014053 BTC.
• 598,50010393 BTC reviennent vers la même adresse.
• Une sortie de 1 000 satoshis accompagne le message.
• Les frais atteignent 2 660 satoshis.

Cette opération démontre que l’expéditeur contrôle toujours les fonds concernés. Cependant, elle ne révèle pas son identité et ne constitue pas une nouvelle restitution.

Blockstream envisage des poursuites

Blockstream demande une nouvelle fois le retour des bitcoins. Dans le cas contraire, l’entreprise prévoit d’utiliser toutes les voies légales disponibles.

Elle compte travailler avec les autorités, les plateformes d’échange, les spécialistes judiciaires et différents prestataires. L’objectif consiste à suivre les fonds et identifier leurs détenteurs.

Cette confrontation intervient après la création de près de 4 000 L-BTC sans garantie. La faille concernait Elements et non le protocole Bitcoin.

🔍 DUC, mon avis

Découvrir une faille ne donne pas le droit de fixer unilatéralement sa récompense après avoir pris les fonds. Blockstream défend donc un principe compréhensible. Cependant, les utilisateurs attendent surtout une garantie complète et vérifiable de leurs L-BTC.

En Bref

Les négociations semblent désormais bloquées. Environ 598,5 BTC restent contrôlés par les responsables de l’exploitation. Le conflit entre demande financière, refus de Blockstream et possibles poursuites entre donc dans une nouvelle phase.

✍️ DUC
Sources : Blockstream — déclaration officielle · Mempool.space — message inscrit dans Bitcoin

🚀 Rejoignez-moi pour plus de contenu exclusif !

• 👉 YouTube : Bitcoin sans détour
• 👉 X : @bitcoinduc

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• Sur YouTube : toute l’actualité de Bitcoin et un regard averti sur l’ensemble de l’univers des cryptomonnaies.

🔔 Abonnez-vous au site pour ne manquer aucun contenu

À bientôt, DUC