Core Lightning, l’un des principaux clients logiciels pour le Lightning Network de Bitcoin, a averti que des attaquants ciblent actuellement les nœuds utilisant la version 26.06.7 ou antérieure. Les fonds détenus dans ces canaux de paiement non mis à jour pourraient être en danger.
Le Lightning Network est un système de paiement Layer-2, une seconde couche construite au-dessus de Bitcoin. Les utilisateurs y ont recours pour des paiements rapides, à faible coût, qui sont réglés en dehors de la blockchain principale.
Que corrige la version 26.06.8 de Core Lightning ?
Core Lightning. Source: XUrgent security update: If you’re running version 26.06.7 or earlier, please upgrade to the latest release as soon as possible.
— Core Lightning ⚡️ (@Core_LN) October 2, 2026
We’ve received reports that attackers are targeting unpatched nodes. Keeping your node up to date is an important step in protecting your funds. https://t.co/E9ggGJsIit
Le correctif est public depuis le 22 septembre, date à laquelle l’équipe a déployé la version 26.06.8. Cependant, les développeurs n’ont pas précisé quelle faille est actuellement exploitée par les attaquants. Ils retiennent également certains détails techniques pour le moment, ce qui complique la tâche d’autres attaquants souhaitant reproduire le hack.
Le changelog liste plusieurs bugs pouvant faire perdre de l’argent aux opérateurs de nœuds. Un nœud correspond à l’ordinateur qui exécute le logiciel Lightning et détient les Bitcoin verrouillés dans les canaux de paiement.
Dans le pire des cas, une fermeture de canal défectueuse pourrait transférer les fonds d’un nœud à l’autre partie. D’autres bugs permettent à des attaquants de faire planter les nœuds et de les rendre inaccessibles.
Pour la plupart des utilisateurs Layer-2 du Lightning Network, cependant, le risque est moins direct. Seules les personnes qui exploitent leur propre nœud Core Lightning doivent installer la mise à jour elles-mêmes.
La plupart des personnes qui utilisent Lightning au travers d’une application wallet ne font pas tourner de nœud. Dans ce cas, c’est généralement le fournisseur de l’application qui s’occupe de la mise à niveau.
Les wallets de conservation détiennent les Bitcoin au nom de leurs utilisateurs. Si le nœud d’un tel fournisseur perd des fonds, c’est le fournisseur qui assume la première perte. Le remboursement des utilisateurs dépend alors de ses conditions propres, car Lightning ne propose aucune assurance dépôt.
Les utilisateurs de wallets non-custodial, qui leur permettent de détenir leurs propres clés, conservent le contrôle de leur solde de canal. Cependant, le crash du nœud d’un fournisseur peut temporairement bloquer leurs paiements.
Abonnez-vous à notre chaîne YouTube pour retrouver toutes les analyses de nos experts et journalistes
https://www.youtube.com/watch?v=fW8Mto88I3oPourquoi les nœuds Lightning deviennent-ils une cible plus facile ?
L’avertissement de Core Lightning vient conclure une période difficile pour la sécurité du Lightning Network. En août, les développeurs ont confirmé la présence de véritables failles sur Lightning après une vague de rapports de bugs générés par l’IA.
Plus tôt ce mois-là, des attaquants ont volé des fonds par le biais d’une faille de BTCPay Server qui a exposé des identifiants Lightning. BTCPay Server est un processeur de paiements Bitcoin open-source.
Les nœuds Lightning gardent les clés en ligne pour router les paiements en temps réel. Par conséquent, un logiciel obsolète offre un accès direct aux fonds disponibles sur ces nœuds pour les attaquants.
Cette fois, les premières alertes concernant les attaques sont apparues environ dix jours après la publication du correctif. Si les outils basés sur l’IA continuent d’accélérer la découverte de bugs, cette fenêtre pourrait se réduire davantage, et les opérateurs Core Lightning qui retardent les mises à jour s’exposent à des risques.
Lisez l’article original Votre Bitcoin sur Lightning est-il en danger ? Cela dépend du gestionnaire du nœud par Phil Haunhorst sur fr.beincrypto.com