Dernière mise à jour : 3 octobre 2026
À compter de la publication du rapport d'analyse rétrospective de l'incident du 19 septembre 2026. Voici les deux engagements permanents annoncés dans ce message, présentés dans leur intégralité ; ils sont pris par Blink Technologies LLC (« Blink »). En cas de divergence entre le message et les présentes conditions, ces dernières prévalent. Blink, le 3 octobre 2026
1. La prime de récupération de 50 %
Quoi ? Pour les 6,61085425 BTC volés le 19 septembre 2026, Blink verse jusqu’à 50 % de la valeur des fonds récupérés, en deux versements :
« Récupéré » signifie « restitué dans un portefeuille géré par Blink ». Il n'y a pas de plafond. Si la totalité était récupérée grâce à vos informations, vos 25 % s'élèveraient à environ 1,65 BTC, et les deux parts réunies à environ 3,3 BTC. Dans la suite de cette section, le terme « prime » désigne les 25 % versés en contrepartie des informations fournies.
Les 25 % restants. Les 25 % de toute somme récupérée qui sont reversés à Bitcoin Beach, Bitcoin Ekasi, Afribit Kibera et à leur sélection commune d’économies circulaires basées sur le bitcoin dans les pays du Sud constituent un engagement volontaire de la part de Blink. Cet engagement ne confère aucun droit à quiconque, et c’est Blink qui décide comment et quand ce versement est effectué.
Durée. La prime n'a pas de date d'expiration. Une prime obtenue grâce à une information est versée lorsque les fonds à l'origine de celle-ci ont été restitués sur un portefeuille géré par Blink, quel que soit le temps que cela prendra. Si les informations fournies conduisent au gel de fonds, la prime est versée dès que ces fonds sont restitués.
Ce qui compte. Les informations menant directement à un recouvrement : un dépôt des fonds volés sur une plateforme d'échange ou un service, l'identité d'un service ou d'un compte les détenant, une tentative de transfert vers l'étranger, ou tout autre élément permettant la restitution des fonds, y compris les fonds initialement gelés par une plateforme d'échange ou un service. Les adresses de réception sont répertoriées dans l'annexe du rapport d'analyse rétrospective ; les fonds issus d'Lightning-rail font l'objet d'un suivi distinct. Les recouvrements partiels sont pris en compte. Il n'est pas nécessaire d'identifier l'attaquant.
Comment nous envoyer vos informations. Écrivez à bounty@blinkbtc.com en indiquant « [BOUNTY] » dans l'objet. Précisez ce que vous savez, comment vous l'avez appris et comment nous pouvons vous contacter. Nous accusons réception de vos messages dans les 72 heures.
Lorsqu'elle est versée. Une fois que les fonds ont été reversés, en bitcoins, sur un portefeuille géré par Blink, à l'adresse que vous aurez indiquée. Si plusieurs soumissions aboutissent au même résultat de récupération, la première soumission complète remporte la prime ; Blink peut la répartir si deux soumissions y ont chacune contribué.
Qui est exclu ? L'auteur de l'infraction et toute personne agissant de concert avec lui. Toute personne dont l'action a été motivée par une décision de justice ou une procédure policière, et non de manière volontaire. Les signalements faux ou trompeurs. Le personnel et les prestataires de Blink, actuels ou ayant travaillé pour l'entreprise au cours des douze derniers mois. Une même information ne peut donner droit à la fois à cette prime et à une récompense au titre de la section 2.
Qui prend la décision ? Blink décide, à sa seule discrétion, si une information est éligible, dans quelle mesure elle a contribué à la découverte et comment la récompense est répartie entre les différentes informations ; sa décision est sans appel. Le fait de fournir des informations ne garantit pas un paiement. Avant tout paiement, le bénéficiaire doit être identifié auprès de Blink et satisfaire aux contrôles d’identité et de sanctions effectués par Blink ; aucun paiement n’est effectué lorsque la loi l’interdit.
Comment apporter votre aide. N'utilisez que des moyens légaux. Ne contactez pas l'auteur des faits, ne le menacez pas et ne l'affrontez pas, et n'agissez pas ni ne négociez au nom de Blink : personne n'est habilité à le faire. Préservez la confidentialité des informations que vous transmettez ; Blink pourra les partager avec les forces de l'ordre ainsi qu'avec les plateformes d'échange et les services concernés.
D'où provient l'argent ? Ces deux montants sont versés exclusivement à partir de fonds qui ont été reversés sur un portefeuille géré par Blink.
Comment restituer les fonds. Les fonds peuvent être restitués sur la blockchain à l'adresse bc1q5vek5m04l6v277t6exhrurylqsmtvg2l30pt99 ou via Lightning à l'adresse Lightning bounty@blink.sv. Blink gère ces deux méthodes. La restitution des fonds ne donne pas droit à une prime à la personne qui les a prélevés.
2. Le canal de signalement des incidents de sécurité
Les signalements de failles de sécurité dans les logiciels ou les services de Blink doivent être envoyés à l'adresse bounty@blinkbtc.com (pour les signalements cryptés : la clé PGP est disponible à l'adresse https://blink.sv/.well-known/pgp-key.txt). Chaque signalement fait l'objet d'un accusé de réception dans les 72 heures et se voit attribuer un responsable au sein de l'équipe de sécurité de Blink jusqu'à sa résolution. Nous vous informons dès que le problème est résolu.
Clause de sauvegarde. Lorsque vous effectuez des recherches et signalez une faille de bonne foi conformément à la présente politique, nous considérons que vos recherches sont autorisées et nous n’engagerons ni ne soutiendrons aucune action en justice à votre encontre en cas de violation accidentelle et de bonne foi de la présente politique. Pour ces recherches, nous levons les restrictions de nos conditions d’utilisation qui pourraient autrement y faire obstacle. Vous devez toutefois respecter la législation en vigueur. Si un tiers engage une action en justice à votre encontre au sujet d’une recherche conforme à la présente politique, nous ferons savoir que vos actions étaient conformes à celle-ci.
La bonne foi implique : de signaler le problème en privé à l'adresse bounty@blinkbtc.com ; de ne pas accéder aux fonds ou aux données des clients, ni de les déplacer ou de les conserver au-delà de ce qui est nécessaire pour démontrer le problème, et de supprimer toutes les données obtenues une fois le problème signalé ; de ne pas nuire à nos services ni de réaliser de tests sur les comptes d'autres clients ; et de nous accorder un délai raisonnable pour résoudre le problème avant toute publication.
Récompenses. Récompenses discrétionnaires pouvant aller jusqu’à 0,1 BTC pour les découvertes critiques ; des montants moins élevés pour les failles de moindre gravité ; mention publique sur demande. Les récompenses sont versées en bitcoins après avoir fait l’objet du même contrôle d’identité et de sanctions que celui décrit à la section 1. Le personnel et les prestataires de Blink ne sont pas éligibles.
Pourquoi cette chaîne existe : chaque signalement doit être acheminé vers un service spécifique, être pris en compte et rester sous la responsabilité de ce service jusqu'à ce qu'il soit résolu.
3. Conditions applicables aux deux
Modifications. Blink se réserve le droit de modifier ou de résilier les présentes conditions à tout moment en publiant une nouvelle version sur https://blink.sv/bounty-terms. Pour les fonds récupérés avant une modification, la version en vigueur à la date de leur récupération reste applicable.
Aucune autre réclamation ne sera acceptée. Dans la mesure où la loi le permet, nul ne peut faire valoir de réclamation à l’encontre de Blink, des sociétés de son groupe, ou de leurs dirigeants, collaborateurs ou partenaires, quant à savoir si, à quel montant ou à qui une prime ou une récompense est versée. La responsabilité totale de Blink au titre des présentes conditions est limitée au montant de la prime ou de la récompense payable en vertu de celles-ci, et l’acceptation d’un paiement met fin à toute réclamation s’y rapportant. Les bénéficiaires sont responsables du paiement de leurs propres impôts.
Loi applicable et litiges. Les présentes conditions sont régies par la législation de la ZEDE de Próspera. Tout litige sera tranché par voie d’arbitrage administré par le Centre d’arbitrage de Próspera. Si une partie des présentes conditions s’avérait inapplicable, les autres dispositions resteraient pleinement en vigueur. La version anglaise fait foi.
4. Où trouver cette politique ?
Cette politique est publiée à l'adresse https://blink.sv/bounty-terms et référencée dans le fichier security.txt disponible à l'adresse https://blink.sv/.well-known/security.txt.
