Selon ChainCatcher, LNbits appelle à arrêter immédiatement les serveurs utilisant son logiciel après une vague d’attaques. Le média relaie cette consigne le 8 novembre 2026. Plusieurs correctifs de sécurité restent attendus dans l’annonce rapportée.

Sommaire : La consigne rapportée · Le périmètre et les limites

Une consigne destinée aux exploitants LNbits

@lnbits sur X

Tous les utilisateurs de LNbits doivent arrêter leurs serveurs LNbits IMMÉDIATEMENT. ⚠️⚠️ Merci de diffuser ce message. Suite à une vague d’attaques, nous devons déployer plusieurs correctifs de sécurité. En attendant, la prudence est de mise. 🙏 Plus d’informations prochainement.

La consigne relayée vise les serveurs LNbits. Les exploitants administrent ces installations et peuvent en interrompre le service. Les utilisateurs d’une instance partagée dépendent, eux, de cet exploitant.

Une couche de gestion distincte du réseau Lightning

LNbits est une couche placée au-dessus d’un nœud Lightning ou d’un service hébergé. Elle gère notamment les comptes, les permissions et les extensions. Le nœud sous-jacent traite les paiements Lightning.

Cette documentation précise que l’exploitant d’une instance possède l’accès aux fonds. Les utilisateurs d’un serveur partagé lui accordent donc leur confiance. L’alerte rapportée ne permet pas de conclure à une vulnérabilité générale du protocole Lightning.

Nous ne disposons pas d’un bilan définitif, d’une liste vérifiée des versions touchées ou d’un correctif identifié pour cet incident. Aucun lien n’est établi avec le correctif Electrum 4.8.4 présenté séparément.

🔍 DUC, mon avis

Je retiens l’urgence de transmettre cette alerte aux exploitants concernés. Les précisions techniques devront guider la reprise, sans confondre LNbits et tout Lightning. A Suivre…

✍️ DUC

Sources consultées : ChainCatcher — alerte LNbits du 8 novembre 2026, attribution du message inaccessible · LNbits — documentation officielle sur les instances et la garde des fonds.