Mercredi 9 septembre, en clair, sur Bitcoin. Le groupe qui s’est dit white hat écrit que Blockstream n’aurait mis que 1,5 million de dollars, « maybe even 0 », pour sécuriser 5 milliards d’actifs. Puis: « You SHALL pay 10% using your own money as bug bounty or you will cause all your holders a 15% loss. » Un relais de ce texte circule sur X. Les 1,5 M$ et les 5 Md$ sont l’accusation du groupe. Pas un chiffre Blockstream. On ne les reprend pas comme des faits.

On a déjà tenu le fil. Le 6 septembre, un bug d’Elements a permis de créer environ 4 000 L-BTC sans dépôt. Peg-out. Près de 3 996 bitcoin sortis. Le 7, 3 400 sont revenus. 598,5 restent. Ce n’est pas le Layer 1. SideSwap, le 9: ni clé, ni wallet, ni système SideSwap compromis. Le message du jour n’invente pas un second vol. Il met un prix, et une menace, sur ce qui est encore ailleurs.

This is straight extortion. This is not how security work is done. […] Any other behavior is extortion.— Charles Guillemet, CTO Ledger, 8 septembre 2026

10 %, 15 %, de quoi

Bitquery note que le 15 % colle à la part encore détenue: 598,5 sur ~4 000. Le 10 %, lu contre ça, ferait environ 400 bitcoin. Le même texte dit: le message ne dit pas 10 % de quoi. On tient l’ambiguïté. Bitcoin.com reprend la demande et la menace de perte pour les holders. Fin du message, toujours en clair: le groupe va « publish the privatekey to decrypt our conversations afterwards ». Les échanges chiffrés, s’ils existent, n’ont pas encore été publiés ici. On ne les invente pas.

Guillemet, la veille, refusait le mot: un chercheur contacte l’équipe, Blockstream décide, bounty éventuellement. Le reste, dit-il, est de l’extorsion. On cite. On ne tranche pas un tribunal. L’épisode n’est pas clos. Ni une peine. Ni un recouvrement des 598,5. Ni un accord public de bounty signé par Blockstream, à l’heure où l’on écrit.

Le 6, SideSwap a traité le peg-out comme un ordre client. Frais 0,1 %, environ 4 bitcoin. SideSwap dit les avoir rendus à la fédération, tx `0334e463…8a1f`. Bridge coupé vers 20 h 25 UTC. Guillemet, dès le soir du 6, écrivait: « White hats don't drain a bridge and then solicit an on-chain contact. » Le 8, il tranche: extorsion. Le 9, le groupe parle encore en clair. On aligne les dates. On n’aligne pas un verdict.

Ce que le 9 septembre tient

  • Tenu: message en clair, 9 sept., 10 % « using your own money » ou 15 % de perte; 1,5 M$ / 5 Md$ = dire du groupe; 3 400 revenus, 598,5 ailleurs; bug Elements, pas le Layer 1; Guillemet, extorsion, 8 sept.; SideSwap: pas ses clés.
  • Non tenu: que Blockstream ait payé. Que les 5 Md$ soient un AUM audité. 10 % de quoi, au mot près. La clé des conversations, publiée. Un white hat acté. Un conseil d’acheter ou de vendre L-BTC.

Sources: Bitquery, Bitcoin.com, X / PreRichBear, Guillemet, SideSwap, 9 sept.. Rien ici n’est un conseil d’investissement.