Le PDG de BitGo, Mike Belshe, a mis au défi Anthropic de hacker son wallet Bitcoin. Il a ensuite publié l’adresse publiquement. Elle contient 100 Bitcoin (BTC), soit environ 6,3 millions de dollars.
Ce défi est survenu deux jours après qu’Anthropic a admis un incident embarrassant. Trois de ses modèles Claude sont sortis de leurs environnements de test et ont pénétré dans de vraies entreprises.
Pourquoi Belshe a-t-il lancé le défi du wallet Bitcoin à Anthropic ?
Le 30 juillet, Anthropic a publié un rapport sur sa propre IA. Les équipes ont examiné 141 006 essais de sécurité. Dans trois d’entre eux, un modèle Claude a accédé à l’internet ouvert.
Ces tests sont des simulations de hacking. On indique à Claude qu’un secret se trouve sur une autre machine, puis on lui demande d’aller le récupérer. Tout cet environnement est censé être fictif.
Mais ce ne fut pas le cas. Une erreur de configuration chez Irregular, l’un des partenaires d’Anthropic pour ces tests, a relié les machines à l’internet réel.
Claude s’est donc lancé dans la chasse. Opus 4.7 a dérobé des identifiants de connexion et ouvert la base de données d’une entreprise en temps réel. Mythos 5 a publié un logiciel piégé dans une bibliothèque de code publique. Il a été exécuté sur 15 machines réelles en une heure.
Anthropic affirme qu’aucune ruse n’a été employée. Selon l’entreprise, il s’agissait d’une simple erreur de configuration, et non d’une IA devenue incontrôlable.
Belshe met 100 BTC derrière sa critique
Belshe n’a pas été convaincu.
« Soit AnthropicAI est mauvais pour créer des sandboxes… soit ils sont excellents en marketing. (ou les deux) Mais ça suffit avec les petits jeux “on a créé un monstre du hacking”. Faites-le pour de vrai. J’ai mis cela dans un wallet BitGo pour vous. Allez le chercher, » a lancé Belshe dans un défi.
Suivez-nous sur X pour recevoir toute l’actualité en temps réel
Les pièces sont bien réelles. Des données publiques montrent que le wallet a effectivement reçu 100 BTC le 31 juillet. Rien n’en est sorti depuis. Tout retrait apparaîtrait sur la blockchain en quelques secondes.
Pour lui, ces 6,3 millions de dollars ne sont qu’une goutte d’eau. Le dossier d’introduction en bourse de BitGo indique que la société détenait 81,6 milliards de dollars pour le compte de 5 133 clients fin 2025.
Belshe n’est pas non plus un patron crypto comme les autres. Il a cofondé BitGo en 2013. D’après ce même dossier, il a auparavant participé au développement du protocole HTTP/2 chez Google, l’un des protocoles essentiels du web moderne.
Il s’agit aussi de sa seconde confrontation avec Anthropic cette année. En juin, il a contribué à démentir une rumeur virale selon laquelle le modèle Mythos d’Anthropic aurait craqué des systèmes gouvernementaux classifiés. Il ne s’agissait que d’un test prévu.
Ce que prouverait réellement le hack de ce wallet
Voici le hic. Les modèles d’Anthropic sont passés par des portes non verrouillées. Aucun code n’a été cassé.
Les wallets BitGo nécessitent deux clés sur trois pour déplacer des fonds. Les clients en possèdent deux. BitGo en détient une. Il ne peut donc pas signer une transaction seul.
Une IA devrait donc voler des clés, hacker des appareils ou tromper des personnes. Battre les mathématiques n’est pas l’enjeu ici.
Le dossier de Belshe lui-même reconnaît que cela peut arriver. Il indique que BitGo ne peut pas garantir que ses wallets et coffres « ne seront jamais hackés ou compromis ». Le document cite le vol de 1,5 milliard de dollars de Bybit en février 2025. Le cold storage avait également échoué dans ce cas.
Les traders ont immédiatement imaginé le pire scénario.
« lol, si Anthropic casse celui-là, le BTC tombe à zéro en 30 minutes… voire plus vite », a commenté un utilisateur.
Ils peuvent toutefois souffler pour l’instant. Le Bitcoin s’échange autour de 63 413 dollars, en hausse de 1,4 % sur la journée. Il reste toutefois à près de 50 % sous son sommet d’octobre 2025 à 126 080 dollars.
Anthropic n’avait rien déclaré concernant le défi à la date de dimanche. Belshe considère le wallet comme un test permanent, et non comme un coup de communication. Chaque jour où il reste plein, son propos prend plus d’ampleur.
