Piratage de Liquid : le CTO de Ledger ne croit pas au discours de white hats des attaquants

Les responsables du piratage de Liquid revendiquent le statut de white hats. Charles Guillemet, directeur technique de Ledger, rejette catégoriquement cette version. Le débat sur la frontière entre hacker éthique et attaquant malveillant refait surface. Après le piratage de la plateforme Liquid, les auteurs se sont présentés comme des white hats, ces chercheurs en sécurité qui exploitent une faille pour la signaler et la corriger. Le CTO de Ledger n’adhère pas à ce récit. Une prise de position qui intervient alors que la société française prépare son entrée en bourse à New York.

Le récit des attaquants face au scepticisme du CTO

Un white hat agit avec le consentement du propriétaire du système, dans le but d’identifier les vulnérabilités et de renforcer la sécurité. C’est cette définition que revendiquent les attaquants de Liquid. Charles Guillemet conteste cette qualification. La nuance est loin d’être anodine: un grey hat agit parfois avec de bonnes intentions mais sans autorisation, tandis qu’un black hat exploite les failles à des fins malveillantes. Le positionnement du CTO de Ledger s’inscrit dans une ligne connue de l’entreprise sur les questions de sécurité. La société a démenti une faille critique présumée sur son application Ethereum et communique régulièrement sur les pièges du blind signing, cette signature aveugle de transactions que les utilisateurs valident sans comprendre ce qu’ils autorisent réellement.

Ce que ce dossier révèle du marché de la sécurité crypto

Ce positionnement intervient dans un moment stratégique. Ledger prépare son introduction en bourse au NYSE pour une valorisation dépassant les 4 milliards de dollars. La société a nommé John Andrews au poste de directeur financier et ouvert un bureau à New York. Elle revendique la protection de plus de 30 % des stablecoins en dollars détenus par des particuliers dans le monde.

Source: Cryptoast · Journal du Coin

Le marché du cold storage reste porté par la répétition des incidents de piratage. Malgré la volatilité des prix des jetons, le volume de transactions sécurisées par ces dispositifs continue d’augmenter selon les données rapportées par Ledger. La demande institutionnelle autour des dépositaires, gestionnaires d’actifs et émetteurs de stablecoins alimente cette dynamique.

Sécurité crypto: les enjeux du dossier Liquid

White hat contesté

Se présenter comme hacker éthique ne suffit pas. Le consentement du propriétaire du système reste le critère qui distingue un white hat d'un attaquant.

IPO Ledger à New York

Ledger prépare une introduction en bourse au NYSE pour une valorisation dépassant 4 milliards de dollars, en pleine clarification réglementaire américaine.

Blind signing dangereux

Signer une transaction sans en comprendre le contenu expose les utilisateurs. Vérifier chaque signature reste un réflexe de sécurité essentiel.

Cold storage en hausse

Malgré la volatilité des jetons, le volume de transactions sécurisées par les dispositifs de stockage à froid continue de progresser.

Ce que vous devez retenir

Un attaquant qui se présente comme white hat ne l’est pas automatiquement. Le consentement du propriétaire du système reste le critère décisif de la qualification éthique. Pour un détenteur de crypto-actifs, ce dossier rappelle un réflexe de base: vérifier chaque transaction avant de la signer et se méfier du blind signing. La sécurité de vos clés privées dépend d’abord de vos propres pratiques, pas uniquement du dispositif utilisé. Restez prudent face aux communications d’acteurs impliqués dans des incidents, dont le récit peut servir des intérêts qui ne sont pas les vôtres.

Les informations contenues dans cet article sont fournies à titre indicatif et ne constituent pas un conseil en investissement. Les crypto-actifs sont des placements très volatils et présentent un risque de perte totale du capital investi. Faites vos propres recherches (DYOR) et, si besoin, consultez un conseiller financier agréé avant toute décision d’investissement.

• À propos
• Articles récents

Camille Roussel

Camille écrit pour celles et ceux qui trouvent que la crypto parle mal sa propre langue. Développeuse de formation, elle s'est passionnée pour la blockchain en essayant d'expliquer à ses proches ce qu'elle faisait de ses journées — et en constatant que la plupart des guides supposaient déjà connu ce qu'ils prétendaient enseigner. Elle décortique le fonctionnement des protocoles, la mécanique de la DeFi, la sécurité des portefeuilles et les arnaques qui vont avec, toujours en partant du principe que le lecteur est intelligent mais qu'il n'a pas à connaître le jargon. Sa conviction : comprendre ce qu'on utilise est la première protection.

Les derniers articles par Camille Roussel (tout voir)

• Budget 2027 rejeté : la taxe sur les conversions crypto en stablecoins tombe, du moins pour l’instant - 5 novembre 2026
• Actions tokenisées : Tesla, Amazon et SpaceX rejoignent les 56 refus adressés à OKXICE - 4 novembre 2026
• Actions tokenisées : 50 géants sur 62 rejettent OKXICE, le narratif institutionnel vacille - 2 novembre 2026

Sur le même sujet :  La difficulté du minage de bitcoin atteint un sommet historique malgré les craintes de centralisation