Aller au contenu
KLYNLABS

LNbits demande d’arrêter tous les serveurs, le correctif n’est pas publié

L’ordre du 8 novembre tenait toujours le 9 à midi UTC : aucune nouvelle version sur GitHub.

Kelvyn4 min de lecture
Illustration d’un cadenas devant un réseau de machines reliées

Photo : Illustration générée par IA (Google Flow)

Le projet LNbits a demandé le 8 novembre 2026, à 13 h 56 UTC, d’arrêter immédiatement tous les serveurs de son logiciel, après ce qu’il appelle une vague d’attaques. Le même jour, l’opérateur Kevin Ravensberg a écrit que 2 285 545 satoshis avaient été retirés de son instance avant qu’il ne puisse la couper. Le 9 novembre 2026, vers 12 h UTC, la dernière version publique sur GitHub restait la 1.6.2, publiée le 18 septembre 2026.

Un premier avis, puis un ordre d’arrêt

LNbits est un logiciel libre de portefeuille et de caisse pour Lightning, le réseau de paiement rapide adossé au bitcoin. Le projet propose aussi un service hébergé, my.lnbits.com.

Le premier message, le 8 novembre à 12 h 33 UTC, était plus étroit. Le compte du projet demandait à ceux qui avaient activé l’extension Paywall de la couper immédiatement, le temps d’examiner un éventuel bogue. Paywall fait payer l’accès à un contenu. Le texte parlait d’une précaution, pas d’un vol déjà constaté.

Vers 13 h 56 UTC, la consigne a changé d’échelle. Le compte a demandé à tous les utilisateurs d’arrêter leurs serveurs LNbits sur-le-champ. Il invoquait une vague d’attaques et plusieurs correctifs encore à publier.

Ben Arc, développeur du projet, a écrit à 13 h 59 UTC : « Patches should be merged and available within 24-48hrs. » Depuis cet horaire, le créneau va environ de 14 h UTC le 9 novembre à 14 h UTC le 10 novembre 2026. L’ordre vise les serveurs LNbits. Il ne parle ni des nœuds Lightning en général, ni des autres portefeuilles.

2 285 545 satoshis retirés avant l’annonce

Kevin Ravensberg exploite l’instance lnbits.btip.nl et le bot Telegram BitTipBot. L’attaque qu’il décrit a commencé le 8 novembre à 9 h 22 UTC, avant l’annonce générale, et a duré jusqu’à 14 h UTC. De nouveaux comptes ont retiré 2 285 545 satoshis, soit 0,02285545 bitcoin : un bitcoin compte 100 000 000 satoshis. Il a écrit qu’il rembourserait les utilisateurs de BitTipBot, et qu’ils ne pourraient pas retrouver leurs fonds tant que les failles ne seraient pas corrigées.

À 17 h 47 UTC, il a ajouté que Ben Arc et une équipe de testeurs avaient confirmé quelle extension avait été utilisée, et qu’un moyen d’éviter ce type d’attaque était en préparation. Ni ce message ni ceux du projet ne nomment cette extension. Le premier avertissement citait Paywall. Rien, dans les textes publics lus ici, n’établit que c’est elle qui a servi au retrait.

Le projet n’a pas dit combien de serveurs ont été touchés, ni quel montant total a été emporté. Le seul chiffre de perte rendu public reste celui de Kevin Ravensberg.

Service hébergé coupé, dépôt sans correctif

À 17 h 18 UTC le 8 novembre, le compte du projet a écrit avoir coupé, par précaution, toutes les instances de my.lnbits.com, et les rétablir sous 24 heures, soit vers 17 h 18 UTC le 9 novembre. Ce délai n’était pas échu vers 12 h UTC. Le fil public du compte, relu alors, montrait encore les messages d’arrêt en tête, sans texte qui les annule.

Le dépôt n’avait pas bougé. L’API GitHub de lnbits/lnbits, interrogée le 9 novembre vers 12 h UTC, ne renvoyait aucun commit depuis le 8 novembre. La dernière version étiquetée restait la 1.6.2, « Tal (PostgreSQL backup hotfix) », publiée le 18 septembre 2026 à 13 h 58 UTC. La consigne d’arrêt tenait, et le correctif annoncé n’était pas encore une version à télécharger.

Les utilisateurs d’un service construit dessus, comme BitTipBot dans le récit de Kevin Ravensberg, peuvent perdre l’accès à leurs fonds le temps de la coupure. Ce n’est pas un gel du réseau Bitcoin : c’est le serveur du portefeuille qui est arrêté. KLYNLABS a déjà relaté une alerte sur BTCPay Server, un autre logiciel de caisse Bitcoin. Les deux dossiers ne décrivent pas la même faille.

Sources

Tags

Partager

Cet article peut servir à quelqu'un ?

Envoyez-le à un proche en un geste, ou partagez-le sur vos réseaux. Voici la carte qui s'affichera avec votre lien.

Aperçu de la carte de partage : LNbits demande d’arrêter tous les serveurs, le correctif n’est pas publié

Votre mot accompagne le lien. Modifiez-le si vous voulez.

À lire ensuite