- Si le retrait initial est de 4000 BTC du portefeuille Liquid Federation ressemblait à un incident impliquant des pirates informatiques au chapeau blanc, maintenant les experts de Blockstream l'appellent un piratage.
- Après le correctif demandé par les pirates, ils n'ont restitué que 3 400 BTC, se laissant avec 598 BTC d'une valeur de 46 millions de dollars.
Dans le monde de la finance décentralisée et des crypto-monnaies, la frontière entre l’assistance à la sécurité et l’extorsion pure et simple devient de plus en plus floue. Un exemple frappant de ce problème est le récent incident avec le protocole Liquid Network, qui a forcé la communauté des crypto-monnaies à réfléchir à la question de savoir où se termine le soi-disant « piratage au chapeau blanc » et où commence le chantage.
Le dimanche 6 septembre 2026, des attaquants inconnus se faisant appeler pirates éthiques ont retiré environ 4 000 BTC, d'une valeur d'environ 320 millions de dollars, du portefeuille de réserve de Liquid Federation.
Cet incident a été un coup dur, car le montant volé s'élevait à environ 95 % du solde total du portefeuille du réseau. Les analystes de la plateforme ErgoBTC ont suivi en détail le mouvement des fonds : la transaction principale avec le hachage « 8db751…a7b140 » d'un montant de 3996 BTC a été envoyée à l'adresse « bc1qgs…c6wt7p » et a reçu le même jour une confirmation dans le bloc réseau Bitcoin numéro 965.783.
A noter que les hackers ont décidé d'entamer un dialogue public avec les développeurs, laissant un message pour la transaction « c103de…e69a19 » avec le texte : « Nous sommes des hackers au chapeau blanc, contactez-nous sur la blockchain ».
Les exigences des attaquants étaient très claires : ils ont promis de restituer la plupart des bitcoins volés seulement après que l'équipe ait corrigé la vulnérabilité critique. Il s'est avéré plus tard que le problème se trouvait dans le cache de preuves du logiciel Elements, qui sert d'architecture sous-jacente à Liquid. L'équipe Blockstream a été obligée de réagir de toute urgence en publiant la mise à jour Elements v23.3.4, qui a renforcé les clés de cache pour les preuves de plage. Les développeurs ont ensuite contacté les pirates via des messages signés, confirmant que tous les nœuds du pont avaient reçu les correctifs nécessaires.
Après avoir installé la mise à jour sur les nœuds concernés, les pirates ont en fait commencé à restituer les fonds, en transférant 3 400 BTC (environ 270 millions de dollars). Cependant, au 7 septembre, environ 598 BTC d'une valeur de 46 millions de dollars n'étaient toujours pas restitués. Par la suite, les développeurs ont repris la génération de blocs comme d'habitude, mais les transactions et les opérations de liaison d'actifs ont été temporairement suspendues pour surveiller pleinement la stabilisation du réseau.
Blockstream a refusé de payer une rançon pour la restitution du BTC volé. Sur le compte officiel des réseaux sociaux, un représentant de l’entreprise a écrit que les actions des pirates ne peuvent pas être considérées comme du « piratage blanc » ou une divulgation responsable de la vulnérabilité : « Il s’agit d’un vol ».
C'est le fait qu'une énorme somme de 46 millions de dollars ait été retenue qui a changé la perception de cet événement, obligeant les analystes à qualifier l'incident d'extorsion banale. Les véritables pirates informatiques effectuent des audits de sécurité dans le cadre de programmes de primes légitimes, signalant de manière confidentielle les vulnérabilités aux entreprises. Lorsqu’un groupe d’individus pirate un système, draine des centaines de millions de dollars de réserves, puis prend les fonds en otage jusqu’à ce qu’un correctif soit mis en œuvre, se laissant une somme colossale en guise de « récompense » autoproclamée, cela dépasse les limites de l’éthique professionnelle. Une telle rétention prive les utilisateurs de l'accès à leurs fonds légaux et cause un préjudice important à la réputation du projet.
Malgré l’évolution constante de la technologie et l’émergence de nouvelles solutions évolutives, le niveau de confiance dans les protocoles centralisés ou fédérés reste un point faible de l’ensemble de l’industrie crypto. Le fait que des parties inconnues puissent geler des centaines de millions de dollars d’investisseurs institutionnels et privés en une seule action souligne l’importance cruciale d’un audit proactif des codes.
Le véritable « white hat hacking » vise à protéger le réseau, et non à l’enrichir de force en raison de ses vulnérabilités, masquées de bonnes intentions. Les investisseurs doivent se méfier particulièrement des plateformes dont la sécurité dépend de l’intervention manuelle des créateurs, et toujours être conscients des risques liés à la concentration des liquidités sur des points de défaillance uniques. Lorsque vous prenez des décisions financières sur le marché de la cryptographie, n'oubliez pas la règle principale : même les plus grands projets d'infrastructure ne sont pas à l'abri d'erreurs critiques. Choisissez soigneusement les sites et répartissez vos risques.
Les informations présentes sur le site sont uniquement à des fins informatives et éducatives et ne constituent pas un conseil en investissement ou un conseil financier. Les crypto-monnaies et les actifs numériques comportent un niveau de risque élevé, y compris une éventuelle perte de capital. Les éditeurs ne sont pas responsables des décisions prises sur la base des documents publiés. Il est recommandé d'effectuer vos propres recherches (DYOR) avant de prendre des décisions d'investissement. Lire la politique éditoriale https://happycoin.news/about/