Blockstream a confirmé qu'il ne paierait pas de rançon après l'attaque contre Liquid, où les pirates informatiques détiennent près de 600 BTC, et qu'il se tournerait vers les autorités et les analyses médico-légales pour les récupérer.
Faites de nous votre source préférée sur
gsoitsoitgjeet
La société d'infrastructure Bitcoin Flux de blocs a confirmé qu'elle ne paierait aucune rançon après l'attaque de son réseau Liquid, dans lequel les responsables détiennent près de 600 BTC. La société a annoncé qu'elle travaillerait avec les autorités, les maisons de change et les médecins légistes pour récupérer les fonds si les attaquants ne les restituaient pas.
L’incident affecte le Liquid Network, une sidechain Bitcoin exploitée par Blockstream et destinée aux transactions rapides et confidentielles entre bourses et institutions. Le chiffre en jeu est d’environ 600 BTC, un montant qui, aux prix actuels, représente des dizaines de millions de dollars et fait de cette affaire l’un des épisodes sécuritaires les plus évoqués ces dernières semaines.
Blockstream rejette le sauvetage et opte pour des moyens médico-légaux
Selon l'entreprise elle-même, la décision de ne pas négocier répond à une position ferme contre l'extorsion. Au lieu de céder au paiement, Blockstream a choisi de mobiliser des ressources de suivi en chaîne et de coordination avec les plateformes d'échange, avec l'idée de rendre difficile aux attaquants la conversion ou le déplacement de Bitcoin volé sans laisser de trace.
La stratégie a du sens : contrairement à un virement bancaire, chaque mouvement de BTC est enregistré publiquement et de manière immuable sur la blockchain. Cela permet aux analystes légistes de suivre le flux des pièces et, dans de nombreux cas, de signaler les adresses associées au vol afin que les bourses gèlent les fonds lorsqu'elles tentent de passer par leurs systèmes.
Le co-fondateur de Blockstream, Adam Back, a partagé les détails de l'épisode sur les réseaux, tandis que le compte officiel de la société a communiqué son rejet de tout paiement. L'entreprise a clairement indiqué que sa priorité était le rétablissement et non la négociation avec les responsables.
Quels sont les enjeux pour Liquid et ses utilisateurs
Liquid fonctionne comme une couche complémentaire à Bitcoin, destinée aux traders professionnels à la recherche de règlements rapides et d'une plus grande confidentialité. Une attaque de cette ampleur se concentre sur les points de garde et les mécanismes de signature qui prennent en charge ce type de réseaux fédérés, où un groupe de participants de confiance valide les opérations.
Des incidents récents rappellent que la sécurité reste le talon d'Achille du secteur, même dans les infrastructures construites sur Bitcoin. Il y a quelques semaines, par exemple, la plateforme Osmosis a été contrainte de geler 22,65 BTC après une panne de Nomic qui a compromis une partie de ses réserves de Bitcoin, un cas qui illustre comment des erreurs dans les ponts et les sidechains peuvent exposer les fonds.
Pour les utilisateurs concernés, l’incertitude est de savoir si le BTC conservé pourra être récupéré. L'efficacité du traçage dépend de plusieurs facteurs : la rapidité avec laquelle les adresses sont signalées, la coopération des échanges et la possibilité pour les attaquants d'utiliser des mélangeurs ou d'autres techniques pour masquer l'origine des pièces.
Un schéma qui se répète dans le secteur
Les attaques contre l’infrastructure cryptographique sont devenues fréquentes et sophistiquées. Elles vont de l’exploitation des vulnérabilités des contrats et des ponts aux campagnes d’ingénierie sociale contre des fournisseurs tiers. Récemment, Trezor a confirmé un piratage de son fournisseur de messagerie qui a conduit à des tentatives de phishing contre ses clients, signe que le maillon faible n'est pas toujours dans le protocole, mais dans les services qui l'entourent.
Le refus de payer une rançon marque une différence par rapport à d’autres épisodes dans lesquels les victimes ont choisi de négocier des récompenses en échange d’un remboursement partiel des fonds. Blockstream parie sur la voie inverse : faire pression avec des outils de traçabilité et une collaboration institutionnelle au lieu d’alimenter l’incitation économique de l’attaque.
Récupérer près de 600 BTC : un défi ouvert
L’issue de l’affaire dépendra de la rapidité avec laquelle les sorties seront fermées pour liquider le Bitcoin volé. Si les attaquants ne parviennent pas à convertir les pièces en espèces ou en d'autres actifs, la pression exercée sur eux augmente avec le temps, car chaque adresse sera signalée dans l'historique public du réseau.
Les analystes en sécurité préviennent souvent que la récupération des fonds après un piratage est possible, mais pas garantie. Beaucoup dépend de la discipline opérationnelle des responsables et de la coordination entre les parties qui suivent les pièces. Pour l’instant, Blockstream maintient sa position publique et espère que la combinaison de l’analyse médico-légale et de la coopération avec les autorités permettra d’arrêter le mouvement des près de 600 BTC en litige.
L'épisode remet une fois de plus sur la table un débat récurrent dans le secteur : comment équilibrer l'efficacité et la confidentialité des réseaux spécialisés avec des normes de garde qui résistent à des attaques de plus en plus élaborées.
Voir l’article original en espagnol
