Mardi 8 septembre, Charles Guillemet, CTO de Ledger, tranche. Les 15 % gardés sur les fonds Blockstream / Liquid: « This is straight extortion. » Pas un white hat. Un contact au security team, une pause, un correctif, puis une bounty. Le reste, dit-il, est de l’extorsion. L’épisode n’est pas clos.

Dimanche 6 septembre, vers 14 h 28 UTC, la fédération a payé environ 3 996 BTC sur une adresse bitcoin, 23 minutes après un peg-out SideSwap de 4 000 L-BTC. Le coffre tenait ~4 200 BTC. Il en restait ~197. Aucune clé privée compromise, disent Liquid, Blockstream et SideSwap. Le trou est dans Elements, le fork open-source. On ne nomme pas le commit tant que Blockstream ne l’a pas tenu.

Lundi, 3 400 BTC sont revenus vers le coffre de fédération. Environ 598,5 BTC — 15 %, cités autour de 47 millions de dollars — restent de l’autre côté. Rien, dans les messages on-chain publics, n’appelle ça une bounty. Blockstream n’a pas publié d’accord.

Ce qu’un white hat fait, ce qu’il ne fait pas

If these people were honest, they would have contacted Blockstream and explained the vulnerability to the security team. From there, Blockstream would have decided what was best for Liquid and its users: pause the network, fix the vulnerability, and then pay the researcher(s) a bounty.— Charles Guillemet, CTO Ledger, 8 septembre 2026

Les acteurs se sont dits white hats dès le premier OP_RETURN. Ils ont parlé on-chain, PGP. Ils ont demandé que tous les nœuds soient patchés avant le retour. Blockstream a signé: « Bridge nodes are patched, safe to return the funds. » Puis 3 400. Guillemet, même post: inciter ce mode, « a net negative for the whole ecosystem ». On cite. On ne juge pas à sa place.

La chaîne est encore arrêtée

Liquid n’a pas repris. Logiciel mis à jour, dit Blockstream. Redémarrage coordonné des membres de la fédération. Samson Mow (JAN3, ex-Blockstream): d’autres correctifs, un chain split à résoudre. Ne pas envoyer de bitcoin vers les adresses de peg-in tant que le restart n’est pas confirmé. L-BTC n’est pas le Layer 1. Les clés 11-sur-15 n’ont pas sauté. Le clou, si.

  • Tenu: 6 sept. ~4 000 BTC extraits; ~3 400 revenus; ~598,5 BTC (15 %) encore de l’autre côté; pas de clé volée; Elements; SideSwap = chemin, PAK non compromis; réseau en pause; Guillemet, 8 sept.: extorsion, bounty après correctif; Mow: split + pas de peg-in.
  • Non tenu: qu’une bounty ait été signée. Que les 598,5 BTC reviennent. Une date de restart. Que Bitcoin Layer 1 ait été piraté. Un conseil d’acheter ou de vendre.

Sources: Charles Guillemet, The Block, Unchained, Decrypt. Rien ici n’est un conseil d’investissement.