LNbits a suspendu son service d’hébergement le dimanche 8 novembre 2026 après une vague d’attaques, rapporte Bitcoin Security Watcher. De son côté, l’exploitant de BitTipBot déclare avoir perdu 2 285 545 satoshis sur son propre serveur, selon CyberSIXT.

Sommaire · L’hébergement suspendu · Le vol signalé par BitTipBot · Les correctifs attendus

LNbits suspend son propre hébergement

Selon CyberSIXT, LNbits a annoncé à 18 h 18, heure de Paris, avoir désactivé toutes les installations de my.lnbits.com. L’équipe a pris cette mesure par précaution. Elle tablait alors sur une reprise sous 24 heures pour son service hébergé.

Cette décision suit l’appel à arrêter tous les serveurs LNbits lancé plus tôt dans la journée. Les exploitants qui hébergent eux-mêmes le logiciel restent responsables de leur propre installation. LNbits gère les comptes et les portefeuilles reliés à un nœud Lightning ou à un autre service de paiement.

BitTipBot chiffre la perte sur son serveur

BitTipBot permet d’envoyer des pourboires en bitcoin sur Telegram. Selon CyberSIXT, son exploitant Kevin Ravensberg rapporte des retraits effectués depuis des comptes nouvellement créés. Ils ont eu lieu le 8 novembre entre 10 h 22 et 15 h, heure de Paris.

Les retraits totalisent 0,02285545 BTC. Ravensberg s’est engagé à rembourser les utilisateurs concernés. Ce montant correspond à son seul serveur. Le nombre total d’installations touchées et le montant global des pertes restent inconnus.

Toujours selon CyberSIXT, Ravensberg affirme que l’équipe de sécurité de LNbits a identifié l’extension exploitée sur son serveur. Il n’a pas donné son nom. La piste Paywall, une extension qui permet de réserver un contenu aux utilisateurs qui paient, reste à confirmer pour ce vol.

Le dépôt public affiche toujours la version 1.6.2

Au moment de la vérification, le dépôt officiel de LNbits présente toujours la version 1.6.2 comme la dernière version stable. Cette version corrige un problème de sauvegarde de la base de données PostgreSQL. La liste des avis de sécurité ne présente pas de bulletin sur les attaques du 8 novembre.

CyberSIXT rapporte que Ben Arc, développeur de LNbits, estimait dimanche que les correctifs pourraient arriver sous 24 à 48 heures. Ce délai reste indicatif. Les conditions d’une remise en service des installations indépendantes restent à préciser.

🔍 DUC, mon avis

Je retiens surtout ce que cet incident révèle pour les utilisateurs. Un pourboire reçu dans Telegram peut dépendre du serveur et des décisions d’un tiers. Pour juger la reprise, j’attends le correctif et des consignes précises de LNbits.

✍️ DUC

Sources · LNbits sur GitHub — dernière version publique · LNbits sur GitHub — avis de sécurité · Documentation LNbits · Bitcoin Security Watcher — arrêt de l’hébergement · CyberSIXT — témoignage de BitTipBot et chronologie.