Blockstream refuse 47 millions de dollars de rançon après piratage Liquid

Blockstream refuse de payer 47 millions de dollars à des pirates : « C'est du vol »

Face aux auteurs d'un piratage ayant compromis le réseau Liquid, Blockstream a opposé un refus catégorique à une demande de rançon de 47 millions de dollars. La société, l'un des acteurs les plus influents de l'écosystème Bitcoin, maintient cette position alors que 598,5 BTC — soit environ 47 millions de dollars au cours actuel — demeurent entre les mains des attaquants.

Ce qui s'est passé

Blockstream, l'entreprise à l'origine du réseau Liquid — une sidechain Bitcoin conçue pour les échanges rapides et confidentiels d'actifs numériques — a confirmé avoir subi un piratage ayant entraîné la soustraction de 598,5 BTC. Suite à cet incident, les auteurs auraient contacté la société pour lui proposer un arrangement : le retour des fonds en échange d'une rançon.

Blockstream a publiquement refusé. Dans une déclaration relayée par Decrypt le 11 septembre 2026, la société qualifie sans ambiguïté les faits : « It is theft » — « C'est du vol ». Aucune négociation, aucun paiement : la position est posée comme un principe, non comme une stratégie commerciale.

Au cours actuel du bitcoin — 78 580 dollars, en hausse de 1,74 % sur 24 heures selon CoinGecko — les 598,5 BTC dérobés représentent une valeur d'environ 47 millions de dollars. Ces fonds restent à ce stade non récupérés.

Contexte

Le réseau Liquid est une infrastructure développée par Blockstream depuis 2018. Il fonctionne comme une couche secondaire ancrée sur la blockchain Bitcoin, permettant des transactions plus rapides et la création d'actifs numériques tokenisés. Il est principalement utilisé par des exchanges, des institutions et des émetteurs d'actifs.

Ce type de réseau repose sur un mécanisme dit de fédération : un ensemble de participants de confiance — appelés « fonctionnaires » — gèrent conjointement la sécurité des fonds verrouillés dans le système. C'est précisément la complexité de ce modèle multi-parties qui peut constituer une surface d'attaque pour des acteurs malveillants suffisamment déterminés.

Les piratages de protocoles liés à Bitcoin restent relativement rares comparés aux incidents frappant les blockchains smart contract, mais ils ne sont pas inédits. La décision de Blockstream de refuser toute rançon s'inscrit dans un débat plus large qui traverse régulièrement le secteur : faut-il négocier avec des attaquants pour récupérer des fonds utilisateurs, ou ce choix légitime-t-il des comportements criminels et en encourage-t-il de nouveaux ?

La position adoptée ici est tranchée. En refusant de payer, Blockstream envoie un signal clair à d'éventuels futurs attaquants : voler des actifs sur ses infrastructures n'aura aucune valeur de rachat. Mais ce choix a un coût immédiat et concret pour les détenteurs des fonds concernés.

Données de marché

L'incident intervient dans un contexte de marché globalement positif. Le bitcoin s'échange à 78 580 dollars (+1,74 % sur 24 h), ce qui porte la valeur des BTC subtilisés à environ 47 millions de dollars. Les autres grands actifs affichent également des hausses : l'ether progresse de +6,97 % à 2 608,66 dollars, Solana de +3,16 % à 102,98 dollars, et BNB de +3,39 % à 731,80 dollars.

Sur le terrain de la finance décentralisée, la valeur totale verrouillée (TVL) reste dominée par Ethereum avec 50,75 milliards de dollars, selon DefiLlama, devant Solana (5,83 Md$), Base (5,65 Md$), la BNB Chain (5,64 Md$) et Tron (5,08 Md$).

Ces données de marché sont fournies à titre informatif uniquement et ne constituent en aucun cas un conseil en investissement.

Conséquences possibles

Pour les utilisateurs affectés

La question centrale reste celle de l'indemnisation. Blockstream n'a pas précisé, dans les éléments disponibles, si les détenteurs des fonds dérobés seraient compensés, ni selon quel mécanisme. Le refus de payer la rançon ne préjuge pas d'un plan de remboursement interne — mais rien ne l'annonce non plus explicitement à ce stade.

Pour la crédibilité du réseau Liquid

Un piratage de cette ampleur sur une infrastructure présentée comme sécurisée et dédiée aux professionnels pose des questions sérieuses sur la robustesse du modèle fédéré. Les exchanges et institutions qui utilisent Liquid devront évaluer leur niveau de confiance dans le protocole à la lumière de cet incident.

Pour la norme sectorielle

Le refus de Blockstream pourrait faire jurisprudence. Si d'autres acteurs majeurs adoptent une posture similaire — et la rendent publique — cela pourrait décourager certaines tentatives d'extorsion, du moins à long terme. Mais cela implique aussi d'assumer le coût humain et financier immédiat d'un refus.

Points à surveiller

• Le sort des 598,5 BTC : sont-ils traçables on-chain ? Des mouvements vers des exchanges ou des mixeurs pourraient être détectés par des outils d'analyse blockchain.
• Un plan de compensation : Blockstream communiquera-t-il sur une éventuelle indemnisation des utilisateurs lésés ? C'est la question la plus urgente pour la communauté Liquid.
• Les suites judiciaires : la société a-t-elle saisi des autorités compétentes ? Une coopération internationale dans ce type d'affaire est rare mais pas impossible.
• L'impact sur l'adoption de Liquid : les partenaires institutionnels du réseau réagiront-ils en réduisant leur exposition ou en exigeant des garanties supplémentaires ?
• Un audit de sécurité : une revue indépendante du protocole et de son mécanisme fédéré sera probablement attendue par l'écosystème avant toute restauration de confiance.

Sources

• Decrypt — « Blockstream Refuses Ransom for Return of $47M in Bitcoin from Liquid Hack: 'It Is Theft' » — 11 septembre 2026

Cet article est fourni à titre d'information et ne constitue pas un conseil en investissement. Les crypto-actifs sont volatils ; faites vos propres recherches.

— Reservoir Live