L’incident de sécurité ayant frappé le Liquid Network, une sidechain fédérée dédiée au réseau Bitcoin, connaît un rebondissement inattendu. Alors que l'affaire semblait close après la restitution d'une large partie des fonds détournés, l'attaquant a radicalement changé de posture. Initialement identifié comme un hacker éthique ayant exploité une vulnérabilité technique pour mettre en évidence des failles, l'individu exige désormais une compensation financière supplémentaire, transformant une opération de signalement en une véritable stratégie d'extorsion.
Le 6 septembre, une faille au sein du logiciel Elements avait permis le détournement de près de 4 000 BTC, soit une valeur estimée à environ 320 millions de dollars. Si Blockstream a rapidement neutralisé la vulnérabilité et récupéré 3 400 BTC, le pirate a conservé environ 598,5 BTC, une somme qu'il considère comme une première rémunération pour ses services. Toutefois, le 9 septembre, un nouveau message transmis via la blockchain a durci le ton. L'attaquant réclame désormais un paiement complémentaire équivalent à 10 % de la trésorerie de Blockstream, dénonçant une négligence flagrante dans la gestion de la sécurité des actifs de la plateforme.
Les enjeux de cette escalade sont critiques pour l'écosystème du Liquid Network. Le hacker menace ouvertement de provoquer une perte de 15 % pour les détenteurs de L-BTC, le jeton natif de la sidechain, tout en prévenant qu'il divulguerait les clés permettant de déchiffrer des échanges privés. Cette posture place Blockstream dans une position extrêmement délicate : céder aux exigences reviendrait à valider des méthodes de chantage, tandis que refuser pourrait entraîner des conséquences techniques et financières dommageables pour les utilisateurs finaux. À ce jour, l'entreprise n'a pas apporté de réponse officielle à ces ultimatums.
Cette affaire soulève des questions fondamentales sur la gouvernance et la sécurité des protocoles décentralisés. Si le recours à des primes de bug bounty est une pratique courante pour encourager la transparence, ce cas illustre les dérives possibles lorsque les négociations échappent au cadre légal établi. En conservant une partie du butin en guise de levier, l'attaquant réactive des tactiques observées lors de précédents piratages d'envergure. Le silence prolongé de Blockstream face à ces menaces souligne la fragilité de la confiance dans un environnement où la sécurité informatique est directement corrélée à la pérennité des actifs des investisseurs.