Le 6 septembre 2026, pr\u00e8s de 4 000 BTC, soit environ 320 M$ (autour de 281 M\u20ac au cours du moment), ont quitt\u00e9 la f\u00e9d\u00e9ration qui garantit le L-BTC sur Liquid Network, la sidechain Bitcoin op\u00e9r\u00e9e par Blockstream. Aucune cl\u00e9 vol\u00e9e, aucun employ\u00e9 pi\u00e9g\u00e9 : une collision de cl\u00e9 de cache dans la v\u00e9rification des preuves de montant (rangeproofs) du logiciel Elements a permis \u00e0 une fausse preuve de r\u00e9utiliser un verdict \u00ab valide \u00bb rest\u00e9 en m\u00e9moire. Le multisig 11-de-15 de la f\u00e9d\u00e9ration a alors sign\u00e9 un retrait (peg-out) parfaitement conforme \u00e0 ses yeux, car un quorum de signataires ne peut pas d\u00e9tecter un bug de consensus. En vingt-trois minutes, la r\u00e9serve est tomb\u00e9e d’environ 4 200 \u00e0 moins de 200 BTC.<\/p>
Puis un sc\u00e9nario devenu familier s’est enclench\u00e9. L’attaquant n’a pas disparu : il a \u00e9crit, bloc apr\u00e8s bloc, dans des transactions Bitcoin. Corrigez d’abord la faille, patchez tous les noeuds, et l’argent reviendra. Le 7 septembre, 3 400 BTC (85 %) sont effectivement revenus. Restait le solde, environ 598 BTC (pr\u00e8s de 47 M$, autour de 41 M\u20ac), que l’attaquant r\u00e9clamait au titre d’une \u00ab prime \u00bb de 10 %. Blockstream a refus\u00e9 sans d\u00e9tour : \u00ab Nous ne paierons pas pour la restitution de biens vol\u00e9s. \u00bb Retenir des fonds pour arracher une r\u00e9compense, a martel\u00e9 l’entreprise, \u00ab est un crime, pas une divulgation responsable. Ce n’est pas une activit\u00e9 de white-hat. C’est du vol \u00bb (rapport\u00e9 par The Block<\/a>).<\/p> Bienvenue dans l’\u00e9conomie de la prime de r\u00e9cup\u00e9ration, l’un des m\u00e9canismes les plus embarrassants et les plus r\u00e9v\u00e9lateurs de la s\u00e9curit\u00e9 crypto en 2026. Elle n’a presque rien \u00e0 voir avec le bug bounty classique, celui que les chercheurs touchent pour signaler discr\u00e8tement une faille avant tout vol. La prime de r\u00e9cup\u00e9ration, elle, se paie apr\u00e8s le casse, le plus souvent \u00e0 l’auteur du casse lui-m\u00eame, pour le convaincre de rendre ce qu’il contr\u00f4le d\u00e9j\u00e0. Voici comment cet instrument fonctionne, d’o\u00f9 vient sa fameuse r\u00e8gle des 10 %, et pourquoi il \u00e9choue pr\u00e9cis\u00e9ment l\u00e0 o\u00f9 l’argent est le plus gros.<\/p> Le vocabulaire pr\u00eate \u00e0 confusion, et ce n’est pas un hasard. Dans les deux cas on parle de \u00ab prime \u00bb et de \u00ab white-hat \u00bb, mais les deux instruments s’opposent presque terme \u00e0 terme. La prime pr\u00e9ventive, le bug bounty au sens strict, r\u00e9mun\u00e8re un chercheur qui aurait pu voler et ne l’a pas fait : il rep\u00e8re une faille, la signale par un canal officiel (Immunefi, Sherlock, Cantina) et touche un montant calibr\u00e9 sur la gravit\u00e9 et sur les fonds mis en danger. En 2026, cette \u00e9conomie tourne \u00e0 plein r\u00e9gime : Immunefi a vers\u00e9 environ 13,45 M$ (pr\u00e8s de 11,8 M\u20ac) pour 837 rapports valides au premier semestre, sur un total historique d\u00e9passant les 140 M$ (The Block<\/a>).<\/p> La prime de r\u00e9cup\u00e9ration ob\u00e9it \u00e0 une logique inverse. Elle intervient apr\u00e8s le vol, alors que les fonds sont d\u00e9j\u00e0 partis, et son b\u00e9n\u00e9ficiaire est le plus souvent l’auteur du vol. On ne le paie pas pour avoir aid\u00e9, on le paie pour qu’il cesse de nuire et rende le reste. Il n’y a pas de bar\u00e8me public, pas de plafond affich\u00e9, pas de contrat sign\u00e9 \u00e0 l’avance : seulement une n\u00e9gociation, g\u00e9n\u00e9ralement conduite \u00e0 d\u00e9couvert dans des messages inscrits sur la blockchain, o\u00f9 l’attaquant tient souvent le manche puisqu’il a d\u00e9j\u00e0 l’argent.<\/p> Cette asym\u00e9trie explique tout le reste. Un protocole qui offre une prime de r\u00e9cup\u00e9ration ne r\u00e9compense pas une bonne action ; il ach\u00e8te la fin d’une mauvaise. Le r\u00e9sultat peut \u00eatre identique pour les utilisateurs (les fonds reviennent), mais le fondement moral et juridique n’a rien \u00e0 voir. C’est cette confusion soigneusement entretenue, entre le chercheur vertueux et le voleur qui accepte de restituer, qui fait toute l’ambigu\u00eft\u00e9 du sujet. L\u00e0 o\u00f9 l’on parle d’habitude de bug bounty, ce dossier se concentre enti\u00e8rement sur cette seconde esp\u00e8ce, la moins document\u00e9e.<\/p> Revenons au cas Liquid, car il condense tous les dilemmes du genre. La faille n’\u00e9tait pas une cl\u00e9 mal gard\u00e9e mais un bug de consensus : la cl\u00e9 de cache utilis\u00e9e pour m\u00e9moriser les preuves d\u00e9j\u00e0 v\u00e9rifi\u00e9es \u00e9tait construite en concat\u00e9nant plusieurs champs de longueur variable sans s\u00e9parateur, si bien que deux tuples distincts pouvaient produire la m\u00eame empreinte. Une fausse preuve h\u00e9ritait alors du verdict \u00ab valide \u00bb d’une vraie. D\u00e9tail qui a nourri la pol\u00e9mique : le correctif existait d\u00e9j\u00e0. Le commit qui r\u00e9parait le cache avait \u00e9t\u00e9 fusionn\u00e9 publiquement dans le d\u00e9p\u00f4t Elements quelques jours seulement avant l’attaque, et la f\u00e9d\u00e9ration tournait sur une version vieille de plusieurs mois.<\/p> Ce genre de r\u00e9cidive n’a rien d’exceptionnel sur les ponts et les sidechains, o\u00f9 la m\u00eame faille frappe souvent deux fois<\/a>. Ce qui distingue Liquid, c’est la suite. D\u00e8s le 7 septembre, l’attaquant a ouvert une n\u00e9gociation publique en gravant ses messages dans des transactions Bitcoin : \u00ab Corrigez d’abord le bug. La cha\u00eene est en danger au dernier commit. Assurez-vous que chaque noeud est patch\u00e9. Ensuite nous renverrons l’argent en toute s\u00e9curit\u00e9 apr\u00e8s confirmation du correctif. \u00bb Puis il a rendu 3 400 BTC, soit 85 % du butin (CoinDesk<\/a>), tout en conservant environ 598 BTC comme \u00ab prime \u00bb de 10 %.<\/p> Blockstream a refus\u00e9 de jouer le jeu. L’attaquant justifiait sa demande en affirmant que l’entreprise n’avait presque rien d\u00e9pens\u00e9 pour prot\u00e9ger 5 milliards de dollars d’actifs, et mena\u00e7ait d’infliger une perte de 15 % aux d\u00e9tenteurs de jetons faute de paiement. R\u00e9ponse de Blockstream : \u00ab Return the Bitcoin. \u00bb Pas question, a expliqu\u00e9 la soci\u00e9t\u00e9, de cr\u00e9er \u00ab un pr\u00e9c\u00e9dent o\u00f9 un logiciel open source d\u00e9velopp\u00e9 pour le bien de la communaut\u00e9 Bitcoin exposerait ses d\u00e9veloppeurs au paiement d’une ran\u00e7on \u00bb (Bitcoin.com News<\/a>). Samson Mow, ancien directeur de la strat\u00e9gie, pr\u00e9cisait de son c\u00f4t\u00e9 qu’environ 598 BTC restaient dus et que Blockstream \u00ab continue de dialoguer avec les white-hats \u00bb, un choix de mots que beaucoup ont trouv\u00e9 \u00e9tonnamment conciliant pour des fonds d\u00e9crits par ailleurs comme vol\u00e9s.<\/p> En toile de fond, un litige sur la divulgation empoisonne le dossier. Un chercheur du Bitcoin Red Team, connu sous le pseudonyme Calle, affirme avoir pr\u00e9venu Blockstream par courriel avant l’attaque, et r\u00e9sume l’affaire d’une formule cinglante : \u00ab Il ne vous en co\u00fbte que 600 BTC d’ignorer un e-mail de la red team \u00bb (Bitcoin.com News<\/a>). Samson Mow d\u00e9ment avoir ignor\u00e9 le moindre message, et le PDG Adam Back attribue la faille \u00e0 \u00ab une correction de bug incorrecte, appliqu\u00e9e \u00e0 un bug trouv\u00e9 par IA qui n’\u00e9tait lui-m\u00eame pas critique \u00bb. Qui, du chercheur ou du voleur, m\u00e9rite le qualificatif de white-hat ? Le cas Liquid montre qu’en 2026 la r\u00e9ponse n’a plus rien d’\u00e9vident.<\/p> D’o\u00f9 vient ce chiffre de 10 % qui revient dans presque toutes les n\u00e9gociations ? Il n’a pas \u00e9t\u00e9 d\u00e9cr\u00e9t\u00e9 par un r\u00e9gulateur ni grav\u00e9 dans un standard. Il est n\u00e9 dans le chaos du piratage du pont Nomad, le 1er ao\u00fbt 2022. Une mise \u00e0 jour b\u00e2cl\u00e9e avait rendu triviale la falsification des messages du pont : n’importe qui pouvait copier une transaction valide, y substituer sa propre adresse et se servir. Le r\u00e9sultat fut un pillage collectif, o\u00f9 des centaines d’adresses ont vid\u00e9 environ 190 M$ (pr\u00e8s de 167 M\u20ac) en quelques heures.<\/p> Incapable de poursuivre une foule, Nomad a tent\u00e9 un pari. Le PDG Pranay Mohan a publi\u00e9 une offre rest\u00e9e fondatrice : \u00ab La chose la plus importante dans la crypto, c’est la communaut\u00e9, et notre objectif num\u00e9ro un est de restituer les fonds des utilisateurs du pont. Pour y parvenir, nous traiterons en white-hat toute partie qui rendra 90 % ou plus des fonds exploit\u00e9s. Nous ne poursuivrons pas les white-hats \u00bb (CryptoSlate<\/a>). En clair : gardez 10 %, rendez le reste, et nous fermerons les yeux.<\/p> Le r\u00e9sultat fut mitig\u00e9, environ 20 % des fonds (plus de 37 M$) revinrent en deux semaines, mais le pr\u00e9c\u00e9dent \u00e9tait pos\u00e9. Le partage 90\/10 offrait \u00e0 chaque camp une porte de sortie : au protocole, une chance de limiter la casse sans proc\u00e8s interminable ; \u00e0 l’attaquant, une somme \u00ab propre \u00bb assortie d’une promesse de non-poursuite, souvent pr\u00e9f\u00e9rable \u00e0 des millions impossibles \u00e0 blanchir. Depuis, ce ratio sert de point d’ancrage par d\u00e9faut, celui que l’on propose ou que l’on exige quand la conversation on-chain s’ouvre. Ce n’est pas une loi, c’est une coutume ; mais en 2026, elle a la force d’une loi.<\/p> Si Nomad a invent\u00e9 la r\u00e8gle, Euler Finance en a \u00e9crit le manuel. Le 13 mars 2023, ce protocole de pr\u00eat fut vid\u00e9 d’environ 197 M$ (pr\u00e8s de 173 M\u20ac) via un encha\u00eenement combinant un pr\u00eat flash, un don mal contr\u00f4l\u00e9 et une liquidation autor\u00e9f\u00e9rente. La m\u00e9canique de l’attaque, typique de la finance d\u00e9centralis\u00e9e, rappelle pourquoi le cr\u00e9dit DeFi qui vit et meurt en un bloc<\/a> reste une surface d’attaque privil\u00e9gi\u00e9e, y compris pour les grandes plateformes de pr\u00eat comme Aave<\/a>.<\/p> La n\u00e9gociation qui suivit est devenue un cas d’\u00e9cole. Euler a d’abord hauss\u00e9 le ton : message on-chain comminatoire, prime d’un million de dollars pour toute information menant \u00e0 l’arrestation de l’attaquant si 90 % des fonds n’\u00e9taient pas rendus sous 24 heures. Puis le protocole a chang\u00e9 de registre, proposant le 15 mars \u00ab la fa\u00e7on la plus simple d’avancer aujourd’hui : rendre 90 % du DAI et de l’ETH sous votre contr\u00f4le \u00bb. Le 20 mars, l’attaquant, signant \u00ab Jacob \u00bb, a r\u00e9pondu : \u00ab Nous voulons rendre les choses faciles pour tous ceux qui sont touch\u00e9s. Aucune intention de garder ce qui ne nous appartient pas \u00bb (Euler Finance<\/a>).<\/p> Le 28 mars, un message d’une rare franchise accompagnait un nouveau versement : \u00ab J’ai merd\u00e9. Je ne le voulais pas, mais j’ai jou\u00e9 avec l’argent des autres, leurs emplois, leurs vies. \u00bb Au terme de trois semaines, la totalit\u00e9 des fonds \u00e9tait revenue, environ 240 M$ (pr\u00e8s de 211 M\u20ac), soit davantage que le montant vol\u00e9, car le cours de l’ETH avait grimp\u00e9 entre-temps. Ironie totale : les utilisateurs d’Euler ont fini b\u00e9n\u00e9ficiaires nets du piratage. Le cas illustre l’argument massue en faveur de la prime de r\u00e9cup\u00e9ration : un retour \u00e0 100 % (voire plus) vaut infiniment mieux qu’un proc\u00e8s de plusieurs ann\u00e9es au bout duquel on ne r\u00e9cup\u00e8re parfois rien.<\/p> Le plus gros sauvetage de l’histoire n’a pourtant co\u00fbt\u00e9 aucune prime. En ao\u00fbt 2021, Poly Network, un protocole d’interop\u00e9rabilit\u00e9, subissait un vol d’environ 610 M$ (pr\u00e8s de 536 M\u20ac), l’un des plus importants jamais enregistr\u00e9s. L’auteur, vite surnomm\u00e9 \u00ab Mr White Hat \u00bb, a entam\u00e9 une correspondance publique avec l’\u00e9quipe et, contre toute attente, a rendu la quasi-totalit\u00e9 des fonds, y compris en transmettant la derni\u00e8re cl\u00e9 priv\u00e9e n\u00e9cessaire au d\u00e9blocage des actifs.<\/p> Poly Network lui a offert une prime de 500 000 dollars (environ 440 000 \u20ac) et m\u00eame un poste de conseiller en chef \u00e0 la s\u00e9curit\u00e9. Il a refus\u00e9 la prime (Cointelegraph<\/a>). Ce cas limite est pr\u00e9cieux car il isole la vraie variable : la volont\u00e9 de l’attaquant. Quand celui-ci d\u00e9cide de rendre, aucune prime n’est n\u00e9cessaire ; quand il d\u00e9cide de garder, aucune prime affich\u00e9e ne suffit forc\u00e9ment. La r\u00e9compense n’ach\u00e8te pas l’honn\u00eatet\u00e9, elle ach\u00e8te, au mieux, une h\u00e9sitation. Tout l’enjeu des cadres comme le Safe Harbor est pr\u00e9cis\u00e9ment de transformer cette h\u00e9sitation en r\u00e9flexe.<\/p> Le tableau ci-dessous rassemble onze restitutions marquantes. Il en ressort trois constats : la r\u00e8gle des 10 % est devenue le rep\u00e8re, mais elle est r\u00e9guli\u00e8rement contourn\u00e9e ; les issues vont du retour int\u00e9gral au blocage total ; et plus le montant est \u00e9lev\u00e9, plus la n\u00e9gociation se tend.<\/p>Deux primes qui portent le m\u00eame nom, et rien d’autre en commun<\/h2>
Liquid Network : la n\u00e9gociation \u00e9crite bloc par bloc<\/h2>
La r\u00e8gle des 10 %, n\u00e9e dans l’urgence d’un pont \u00e9ventr\u00e9<\/h2>
Euler Finance : le manuel du retour n\u00e9goci\u00e9<\/h2>
Poly Network : le hacker qui a refus\u00e9 la prime<\/h2>
Du butin \u00e0 la prime : onze r\u00e9cup\u00e9rations pass\u00e9es au crible<\/h2>