Veille menaces / Attaque
LNbits : les serveurs de portefeuilles Lightning priés de s'arrêter pendant une vague d'attaques, puis corrigés en 1.7.0
Le 8 novembre 2026, le projet LNbits, un logiciel open source que l'on fait tourner pour proposer des portefeuilles Bitcoin Lightning, a demandé à tous les exploitants d'« arrêter leurs serveurs LNbits IMMÉDIATEMENT » après « une vague d'attaques », et a coupé son propre service hébergé. Un exploitant a signalé 2 285 545 sats (environ 0,023 BTC) retirés ce jour-là. Le 10 novembre, LNbits a publié la version 1.7.0 comme mise à jour de sécurité urgente et indiqué que les versions antérieures sont exposées. Le projet n'a pas encore expliqué l'exploit ni dit combien de serveurs ont été touchés.
- Secteur
- Tous secteurs
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- LNbits
- Comment c'est arrivé
- Pas encore public dans le détail. LNbits a d'abord demandé de désactiver son extension Paywall pendant l'enquête sur une vulnérabilité possible, puis a demandé à tous d'arrêter. La version 1.7.0 apporte « d'importantes corrections de vulnérabilités » et renforce l'authentification, la gestion des extensions et le traitement des paiements, mais LNbits n'a pas dit quelle faille a été utilisée et annonce un rapport à part. Chez l'exploitant qui a signalé une perte, les attaquants ont créé de nouveaux comptes et retiré des fonds.[1][2][3][4] Vérifié le 11 nov. 2026
- Ce qui a été volé
- Des bitcoins détenus sur des serveurs LNbits. Le seul chiffre public est la perte d'un exploitant, 2 285 545 sats (environ 0,023 BTC), signalée par Kevin Ravensberg, qui fait tourner le service de pourboires BitTipBot sur Telegram. LNbits n'a pas publié de total.[1][3] Vérifié le 11 nov. 2026
- Qui est touché
- Les exploitants de LNbits en version antérieure à la 1.7.0, et leurs utilisateurs. LNbits n'a pas dit combien de serveurs ont été attaqués.[1][3][4] Vérifié le 11 nov. 2026
- Acteur
- Non attribué
Chronologie
- Entre environ 9 h 22 et 14 h UTC, des attaquants créent de nouveaux comptes sur le serveur BitTipBot de Kevin Ravensberg et retirent 2 285 545 sats, selon son signalement. [3][5]
- LNbits demande d'abord de désactiver son extension Paywall. Environ 80 minutes plus tard, vers 13 h 56 UTC, il publie : « Tous les utilisateurs de LNbits doivent arrêter leurs serveurs IMMÉDIATEMENT », en évoquant « une vague d'attaques » et des correctifs à venir. Son service hébergé my.lnbits.com est aussi coupé. [1][2][5]
- LNbits publie la v1.7.0, « URGENT SECURITY UPDATE ». Il demande de mettre à jour avant de redémarrer, de renouveler les clés des portefeuilles et les identifiants des sources de financement, de considérer comme compromis les secrets stockés dans les réglages de LNbits, et de repartir d'un serveur neuf en cas de doute, car la mise à jour seule ne retire pas un accès déjà obtenu par un attaquant. [3][4][6]