Dernière mise à jour : 8 octobre 2026
À compter de la publication du rapport d'analyse rétrospective de l'incident du 19 septembre 2026. Voici les deux engagements permanents annoncés dans ce rapport, présentés dans leur intégralité ; ils sont pris par Blink Technologies LLC (« Blink »). En cas de divergence entre le rapport et les présentes conditions, ces dernières prévalent. Blink, le 3 octobre 2026 ; mise à jour le 8 octobre 2026.
1. La prime de récupération de 50 %
Quoi ? Pour les 6,61085425 BTC volés le 19 septembre 2026, Blink verse jusqu’à 50 % de la valeur des fonds récupérés, en deux versements :
« Récupéré » signifie « restitué dans un portefeuille géré par Blink ». Il n'y a pas de plafond. Si la totalité était récupérée grâce à vos informations, vos 25 % s'élèveraient à environ 1,65 BTC, et les deux parts réunies à environ 3,3 BTC. Dans la suite de cette section, le terme « prime » désigne les 25 % versés en contrepartie des informations fournies.
Fonds sous une autre forme. Les fonds restitués sous la forme d'un autre actif sont convertis en bitcoins dès que possible, et les deux montants sont calculés sur la base du nombre de bitcoins résultant de cette conversion. Seuls les fonds volés à Blink sont pris en compte, dans la limite de 6,61085425 BTC.
Les 25 % restants. Les 25 % de toute somme récupérée qui sont reversés à Bitcoin Beach, Bitcoin Ekasi, Afribit Kibera et à leur sélection commune d’économies circulaires basées sur le bitcoin dans les pays du Sud constituent un engagement volontaire de la part de Blink. Cet engagement ne confère aucun droit à quiconque, et c’est Blink qui décide comment et quand ce versement est effectué.
Durée. La prime n'a pas de date d'expiration. Une prime obtenue grâce à une information est versée lorsque les fonds à l'origine de celle-ci ont été restitués sur un portefeuille géré par Blink, quel que soit le temps que cela prendra. Si les informations fournies conduisent au gel de fonds, la prime est versée dès que ces fonds sont restitués.
Ce qui compte. Les informations qui mènent directement à la récupération des fonds : un dépôt des fonds volés sur une plateforme d’échange ou un service, l’identité d’un service ou d’un compte les détenant, une tentative de transfert vers l’extérieur, ou tout autre élément permettant la restitution des fonds, y compris les fonds initialement gelés par une plateforme d’échange ou un service. Blink répertorie les adresses et les transactions qu’il peut publier, accompagnées de la date à laquelle elles ont été enregistrées pour la première fois, à l’adresse https://bounty.blink.sv. Indiquer à Blink la destination suivante des cryptomonnaies répertoriées, par exemple un dépôt sur une plateforme d’échange ou un service, peut être pris en compte ; signaler ce qui figure déjà sur la liste ne l’est pas. Les recouvrements partiels sont pris en compte. Il n’est pas nécessaire d’identifier l’attaquant.
Ce que Blink savait déjà. Les informations dont Blink disposait déjà au moment de la réception de votre contribution ne sont pas prises en compte, que Blink les ait publiées ou non. Les archives de Blink, y compris les engagements horodatés qu’elle publie, indiquent les informations dont elle disposait et à quel moment. Comment soumettre une contribution.
Comment signaler un problème. Envoyez un e-mail à bounty@blinkbtc.com en indiquant « [BOUNTY] » dans l'objet. Précisez ce que vous savez, comment vous l'avez appris et comment nous pouvons vous contacter. Les signalements font l'objet d'un accusé de réception dans les 72 heures. Les signalements sont classés par ordre d'arrivée à cette adresse. Une publication publique, par exemple sur GitHub ou sur les réseaux sociaux, ne confère pas de priorité et risque d'alerter l'auteur de la faille.
Quand elle est versée. Une fois que les fonds ont été restitués dans un portefeuille géré par Blink, la prime est versée en bitcoins à l'adresse que vous aurez indiquée. Si plusieurs soumissions aboutissent au même résultat, la prime revient à la première soumission complète (c'est-à-dire celle qui fournit à Blink suffisamment d'informations pour agir) ; Blink peut la répartir si deux soumissions ont chacune contribué au résultat.
Qui est exclu ? L'auteur des faits et toute personne agissant de concert avec lui. Toute personne dont l’action a été entreprise en vertu d’une décision de justice ou d’une procédure policière, et non de manière volontaire. Les signalements faux ou trompeurs. Les signalements qui enfreignent les règles énoncées dans la section « Comment nous aider ». Le personnel et les sous-traitants de Blink, actuels ou ayant exercé leurs fonctions au cours des douze derniers mois. Une plateforme d’échange ou un service qui gèle ou restitue des fonds dans le cadre de ses propres opérations, ainsi que son personnel agissant à ce titre. Une même information ne peut donner droit à la fois à cette prime et à une récompense au titre de la section 2.
Qui prend la décision ? Blink décide, à sa seule discrétion, si une information est éligible, dans quelle mesure elle a contribué à la découverte et comment la récompense est répartie entre les différentes informations ; sa décision est sans appel. Le fait de fournir des informations ne garantit pas un paiement. Avant tout paiement, le bénéficiaire doit être identifié auprès de Blink et satisfaire aux contrôles d’identité et de sanctions effectués par Blink ; aucun paiement n’est effectué lorsque la loi l’interdit.
Comment apporter votre aide. N’utilisez que des moyens légaux. Ne contactez pas, ne menacez pas et ne vous opposez pas à l’auteur de l’infraction, et n’agissez pas ni ne négociez au nom de Blink : personne n’y est autorisé. Préservez la confidentialité des informations que vous transmettez ; Blink pourra les partager avec les forces de l’ordre ainsi qu’avec les plateformes d’échange et les services concernés. Ne citez pas de noms et n’accusez personne en public, et ne publiez pas de données personnelles ; transmettez les noms à Blink en privé. N’essayez pas de sonder, d’accéder ou d’attaquer les systèmes, comptes ou nœuds de l’auteur des faits. Ne vous faites pas passer pour quelqu’un d’autre afin d’obtenir des informations auprès des plateformes d’échange, des opérateurs téléphoniques ou d’autres services. Ne demandez pas à un service de geler des fonds au nom de Blink : informez-en Blink, qui se chargera de contacter le service concerné. Le non-respect de ces règles entraîne la disqualification de votre signalement.
D'où provient l'argent ? Ces deux montants sont versés exclusivement à partir de fonds qui ont été reversés sur un portefeuille géré par Blink.
Comment restituer les fonds. Les fonds peuvent être restitués sur la blockchain à l'adresse bc1q5vek5m04l6v277t6exhrurylqsmtvg2l30pt99 ou via Lightning à l'adresse Lightning bounty@blink.sv. Blink gère ces deux méthodes. La restitution des fonds ne donne pas droit à une prime à la personne qui les a prélevés.
2. Le canal de signalement des incidents de sécurité
Les signalements de failles de sécurité dans les logiciels ou les services de Blink doivent être envoyés à l'adresse bounty@blinkbtc.com (pour les signalements cryptés : la clé PGP est disponible à l'adresse https://blink.sv/.well-known/pgp-key.txt). Chaque signalement fait l'objet d'un accusé de réception dans les 72 heures et se voit attribuer un responsable au sein de l'équipe de sécurité de Blink jusqu'à sa résolution. Nous vous informons dès que le problème est résolu.
Clause de sauvegarde. Lorsque vous effectuez des recherches et signalez une faille de bonne foi conformément à la présente politique, nous considérons que vos recherches sont autorisées et nous n’engagerons ni ne soutiendrons aucune action en justice à votre encontre en cas de violation accidentelle et de bonne foi de la présente politique. Pour ces recherches, nous levons les restrictions de nos conditions d’utilisation qui pourraient autrement y faire obstacle. Vous devez toutefois respecter la législation en vigueur. Si un tiers engage une action en justice à votre encontre au sujet d’une recherche conforme à la présente politique, nous ferons savoir que vos actions étaient conformes à celle-ci.
La bonne foi implique : de signaler le problème en privé à l'adresse bounty@blinkbtc.com ; de ne pas accéder aux fonds ou aux données des clients, ni de les déplacer ou de les conserver au-delà de ce qui est nécessaire pour démontrer le problème, et de supprimer toutes les données obtenues une fois le problème signalé ; de ne pas nuire à nos services ni de réaliser de tests sur les comptes d'autres clients ; et de nous accorder un délai raisonnable pour résoudre le problème avant toute publication.
Récompenses. Récompenses discrétionnaires pouvant aller jusqu’à 0,1 BTC pour les découvertes critiques ; des montants moins élevés pour les problèmes de moindre gravité ; mention publique sur demande. Seul le premier signalement d’un problème dont Blink n’avait pas encore connaissance est récompensé. Les signalements sont évalués chaque mois, et les récompenses sont attribuées une fois le problème résolu. Les récompenses sont versées en bitcoins après avoir fait l’objet du même contrôle d’identité et de sanctions que celui décrit à la section 1. Le personnel et les prestataires de Blink ne sont pas éligibles.
Pourquoi cette chaîne existe : chaque signalement doit être acheminé vers un service spécifique, être pris en compte et rester sous la responsabilité de ce service jusqu'à ce qu'il soit résolu.
3. Conditions applicables aux deux
Vos données. Blink utilise les informations que vous lui transmettez, y compris les données d'identité nécessaires à la vérification, pour évaluer votre demande et y donner suite, pour verser toute prime ou récompense, et pour respecter ses obligations légales. Blink ne partage vos informations que dans les conditions décrites dans les présentes conditions générales ou lorsque la loi l'exige, et ne les conserve que pendant la durée nécessaire à la réalisation de ces finalités.
Modifications. Blink se réserve le droit de modifier ou de résilier les présentes conditions à tout moment en publiant une nouvelle version sur https://blink.sv/bounty-terms. Toutes les versions antérieures restent disponibles à l'adresse [lien]. Pour les fonds récupérés avant une modification, la version en vigueur à la date de leur récupération reste applicable.
Aucune autre réclamation ne sera acceptée. Dans la mesure où la loi le permet, nul ne peut faire valoir de réclamation à l’encontre de Blink, des sociétés de son groupe, ou de leurs dirigeants, collaborateurs ou partenaires, quant à savoir si, à quel montant ou à qui une prime ou une récompense est versée. La responsabilité totale de Blink au titre des présentes conditions est limitée au montant de la prime ou de la récompense payable en vertu de celles-ci, et l’acceptation d’un paiement met fin à toute réclamation s’y rapportant. Les bénéficiaires sont responsables du paiement de leurs propres impôts.
Loi applicable et litiges. Les présentes conditions sont régies par la législation de la ZEDE de Próspera. Tout litige sera tranché par voie d’arbitrage administré par le Centre d’arbitrage de Próspera. Si une partie des présentes conditions s’avérait inapplicable, les autres dispositions resteraient pleinement en vigueur. La version anglaise fait foi.
4. Où trouver cette politique ?
Cette politique est publiée à l'adresse https://blink.sv/bounty-terms et référencée dans le fichier security.txt disponible à l'adresse https://blink.sv/.well-known/security.txt.
