Le 10 novembre 2026, LNbits a publié la version 1.7.0 de son logiciel de paiement Bitcoin Lightning. Le projet demande à tous les opérateurs de mettre à jour leurs installations immédiatement. Ce correctif suit les attaques qui ont conduit l’équipe à demander l’arrêt des serveurs le 8 novembre.
Sommaire
Ce que corrige LNbits 1.7.0
LNbits sert à gérer des comptes et des paiements Lightning depuis un serveur. Des commerces et des applications l’utilisent notamment pour accepter des paiements en bitcoins.
La mise à jour renforce l’authentification, la gestion des extensions et le traitement des paiements. Elle introduit aussi la double authentification et la prise en charge des offres de paiement BOLT12.
Cette publication fait suite à l’alerte du 8 novembre qui demandait l’arrêt des serveurs. Le lendemain, LNbits avait suspendu son hébergement et BitTipBot avait signalé un vol.
Les vérifications à faire avant la reprise
Une mise à jour protège contre les failles corrigées. Des identifiants déjà exposés peuvent toutefois rester utilisables après son installation.
Selon Cointelegraph, qui cite l’annonce de LNbits, les opérateurs doivent aussi remplacer les identifiants de leurs sources de financement. Le projet recommande également de réinitialiser les clés d’accès des portefeuilles et de repartir sur un serveur sain en cas de compromission présumée.
Le nombre total d’installations touchées et le montant cumulé des pertes restent à établir.
🔍 DUC, mon avis
Je ferais passer la vérification du serveur et le remplacement des accès avant la remise en service. Sur une caisse Lightning, chaque identifiant conservé après un incident mérite un contrôle.
Sources
En savoir plus sur Actualités Bitcoin – Bitcoin-Crypto.fr
Subscribe to get the latest posts sent to your email.
Vous devez être connecté pour poster un commentaire.