Des nœuds du réseau Bitcoin Lightning victimes, et BTCPay annonce une correction d'urgence en version 2.4.2

cryptonews.ruPublié le 2026-08-07Dernière mise à jour le 2026-08-07

Résumé

L'écosystème Bitcoin fait face à une nouvelle attaque visant l'infrastructure d'hébergement personnel, à la suite d'un récent piratage de Coldcard ayant conduit, selon Galaxy Research, au vol de plus de 1 700 BTC. BTCPay Server, un processeur de paiements en cryptomonnaie open source et auto-hébergé, a annoncé être la cible d'une attaque active exploitant une vulnérabilité critique dans son code, pouvant entraîner la perte de fonds. Cette vulnérabilité a été signalée par la Bitcoin Red Team. L'équipe de BTCPay Server exhorte tous les utilisateurs à mettre immédiatement à jour leur instance vers la version 2.4.2 via le tableau d'administration. Si la mise à jour n'est pas possible immédiatement, il est recommandé d'arrêter le serveur pour prévenir tout accès non autorisé. Des mesures complémentaires sont aussi préconisées : mettre à jour les fichiers "macaroons" et "macaroons.db", renouveler les chaînes d'authentification, et retirer les fonds des portefeuilles chauds générés par BTCPay. Bien que les détails techniques de la faille ne soient pas publics, au moins deux cas de vols de fonds ont été rapportés, touchant des nœuds Lightning. Les commentateurs estiment que cette attaque cible délibérément le noyau dur des utilisateurs de Bitcoin, visant des outils essentiels comme Coldcard et BTCPay Server utilisés par les passionnés et les partisans les plus engagés du réseau.

L'écosystème du Bitcoin a été confronté à une nouvelle attaque contre son infrastructure d'auto-hébergement suite au récent piratage de Coldcard, au cours duquel, selon Galaxy Research, plus de 1 700 $BTC ont été dérobés.

BTCPay Server, un processeur de paiement cryptographique open source et auto-hébergé, a annoncé qu'il faisait face à une attaque persistante de la part d'agresseurs inconnus, visant sa base de code.

Sur les réseaux sociaux, l'équipe de BTCPay Server a souligné que « une vulnérabilité critique est activement exploitée dans BTCPay Server, ce qui peut entraîner une perte de fonds ».

Cette vulnérabilité a été signalée par la Bitcoin Red Team – un groupe bénévole de spécialistes en sécurité qui, après le piratage de Coldcard, a déjà découvert des milliers de vulnérabilités dans des centaines de projets open source.

« Veuillez mettre à jour votre BTCPay Server vers la version 2.4.2 en allant dans « Tableau de bord Admin » -> « Serveur » -> « Maintenance » -> « Mise à jour » et en vérifiant que la ligne de version 2.4.2 est présente dans le pied de page. Si vous ne pouvez pas effectuer la mise à jour immédiatement, désactivez BTCPay Server pour empêcher tout accès non autorisé jusqu'à ce que vous puissiez la réaliser », a recommandé l'équipe BTCPay Server.

De plus, les développeurs du projet ont exhorté les utilisateurs à mettre à jour les fichiers macaroons et macaroons.db – deux fichiers principaux du serveur ; à mettre à jour les chaînes d'authentification et à transférer les fonds s'ils sont stockés dans un portefeuille « chaud » généré par BTCPay.

Bien que les détails de cette vulnérabilité n'aient pas été rendus publics, au moins deux cas de vol de fonds sont connus. Zak Herbert, cofondateur et PDG de Foundation, le développeur de l'appareil Passport Prime, a rapporté que leur nœud avait été vidé en une nuit.

Hodlonaut a également constaté que les fonds du nœud Lightning Citadel 21 avaient été volés, notant qu'il ne contenait pas beaucoup de fonds en raison de précautions liées à la possible activation du BIP-110.

Il a souligné que cette attaque semblait ciblée et visait le « cœur même » de la couche sociale du Bitcoin. « Coldcard et BTCPayserver. Ce sont des outils pour les passionnés et les utilisateurs chevronnés, utilisés par des gens qui vivent et respirent le Bitcoin. Cela ne ressemble pas à un hasard », a-t-il conclu.

Cryptos en tendance

Questions liées

QQuelle plateforme de paiement en crypto-monnaie a annoncé une vulnérabilité critique nécessitant une mise à jour d'urgence ?

ABTCPay Server, le processeur de paiements en crypto-monnaie auto-hébergé, a annoncé une vulnérabilité critique et a publié un correctif d'urgence, la version 2.4.2.

QQue recommande l'équipe BTCPay Server aux utilisateurs qui ne peuvent pas effectuer la mise à jour immédiatement ?

AL'équipe de BTCPay Server recommande de désactiver le serveur BTCPay pour prévenir tout accès non autorisé jusqu'à ce que la mise à jour puisse être appliquée.

QQuels sont les deux principaux fichiers du serveur que les développeurs ont demandé aux utilisateurs de mettre à jour ?

ALes développeurs ont demandé aux utilisateurs de mettre à jour les fichiers 'macaroons' et 'macaroons.db'.

QSelon l'article, quel groupe de spécialistes en sécurité a signalé la vulnérabilité dans BTCPay Server ?

ALa vulnérabilité a été signalée par la Bitcoin Red Team, un groupe bénévole de spécialistes en sécurité.

QSelon les commentaires de Hodlonaut cités dans l'article, sur quels types d'utilisateurs cette série d'attaques semble-t-elle ciblée ?

ASelon Hodlonaut, ces attaques semblent cibler le "cœur social" du Bitcoin, c'est-à-dire les outils utilisés par les enthousiastes et les utilisateurs avancés qui vivent et respirent le Bitcoin, comme Coldcard et BTCPay Server.

Lectures associées

Trezor : Vos clés sont toujours détenues par quelqu'un. Et cette personne, c'est vous.

Suite à l'incident récent affectant certains portefeuilles matériels, il est essentiel de rappeler un principe fondamental du Bitcoin : quelqu'un détient toujours les clés de vos fonds. Si ce n'est pas vous, c'est une tierce partie (un échange, un service de garde), ce qui vous expose aux risques de faillite, de mauvaise gestion ou de piratage. L'auto-garde, via un portefeuille matériel, vous permet de reprendre ce contrôle. L'incident en question était lié à une vulnérabilité spécifique dans la génération de nombres aléatoires d'un produit particulier. Cela ne remet pas en cause le concept d'auto-garde ni la sécurité des appareils d'autres fabricants si leurs clés ont été générées correctement. La panique et la peur sont de mauvais conseillers ; elles poussent à des configurations inutilement complexes comme la multisignature, qui, bien que puissante, n'est pas nécessaire pour la plupart des utilisateurs. La vraie différence entre confier ses fonds à un tiers et utiliser un portefeuille matériel réside dans la nature de la confiance accordée. Avec un custodian, vous lui confiez vos actifs et devez croire en sa pérennité et son honnêteté. Avec un portefeuille matériel open-source comme Trezor, la confiance est vérifiable : n'importe qui peut inspecter le code, notamment la manière dont sont générées les clés. La transparence et des programmes de primes aux bugs permettent un audit continu. La responsabilité de la sécurité est le corollaire inévitable de la véritable propriété. La mission des acteurs de ce domaine est de rendre cette responsabilité simple et intuitive. La commodité, plus que la complexité technique, détermine où les gens gardent leurs bitcoins. L'objectif est donc de créer une expérience d'auto-garde aussi naturelle que l'utilisation des applications quotidiennes. En définitive, une semaine difficile pour un acteur du secteur ne signifie pas que l'auto-garde a échoué. Elle renforce au contraire l'importance de la vérification, de la transparence et de la responsabilité individuelle. Vos propres mains restent l'endroit le plus sûr pour vos clés, et donc pour votre argent.

cryptonews.ruIl y a 3 h

Trezor : Vos clés sont toujours détenues par quelqu'un. Et cette personne, c'est vous.

cryptonews.ruIl y a 3 h

Deux sénateurs proposent d'exonérer Trump des taxes sur ses activités liées aux cryptomonnaies

Deux sénateurs américains, le républicain Thom Tillis et le démocrate Ruben Gallego, ont proposé un amendement visant à exonérer Donald Trump d'impôts sur les plus-values liées à ses activités dans le secteur des cryptomonnaies. Cette mesure pourrait lui permettre d'économiser des millions de dollars en différant, voire en évitant complètement, le paiement de l'impôt sur les gains en capital s'il réinvestit les sommes et conserve les actifs jusqu'à sa mort. Trump a déclaré un revenu de 1,4 milliard de dollars en 2025 provenant de projets liés aux cryptomonnaies et aux mème-coins, sur lequel un impôt de 20% pourrait normalement s'appliquer. L'examen de cet amendement, inclus dans un projet de loi plus large (CLARITY), est retardé au Sénat en raison de désaccords, notamment sur un "aspect éthique" concernant les conflits d'intérêts du président en exercice. Les négociations se poursuivent et le calendrier législatif, avec des vacances jusqu'à mi-septembre et une période creuse avant les élections de novembre, complique son adoption. Parallèlement, le leader démocrate Chuck Schumer a présenté un projet de loi pour créer un bureau indépendant de lutte contre la corruption, habilité à poursuivre le président et les hauts fonctionnaires pour des fonds illégalement acquis, y compris via les cryptomonnaies.

cryptonews.ruIl y a 3 h

Deux sénateurs proposent d'exonérer Trump des taxes sur ses activités liées aux cryptomonnaies

cryptonews.ruIl y a 3 h

Trading

Spot

Articles tendance

Qu'est ce que BITCOIN

Comprendre HarryPotterObamaSonic10Inu (ERC-20) et sa position dans l'espace crypto Ces dernières années, le marché des cryptomonnaies a connu une augmentation de la popularité des monnaies mèmes, suscitant l'intérêt non seulement des traders, mais aussi de ceux qui recherchent un engagement communautaire et une valeur divertissante. Parmi ces jetons uniques, HarryPotterObamaSonic10Inu (ERC-20) est un projet intrigant qui mêle des références culturelles à l'univers des cryptomonnaies. Cet article explore les aspects clés de HarryPotterObamaSonic10Inu, en examinant ses mécanismes, son ethos axé sur la communauté, et son engagement avec le paysage crypto plus large. Qu'est-ce que HarryPotterObamaSonic10Inu (ERC-20) ? Comme son nom l'indique, HarryPotterObamaSonic10Inu est une monnaie mème construite sur la blockchain Ethereum, classée selon la norme ERC-20. Contrairement aux cryptomonnaies traditionnelles qui peuvent mettre l'accent sur l'utilité pratique ou le potentiel d'investissement, ce jeton prospère grâce à sa valeur divertissante et à la force de sa communauté. Le projet vise à favoriser un environnement où des utilisateurs engagés peuvent se rassembler, partager des idées et participer à des activités inspirées par divers phénomènes culturels. Une caractéristique notable de HarryPotterObamaSonic10Inu est son absence de taxe sur les transactions. Cet élément attrayant vise à encourager le trading et l'implication de la communauté, sans frais supplémentaires pouvant décourager les petits traders. L'offre totale de la monnaie est fixée à un milliard de jetons, un chiffre qui marque son intention de maintenir une circulation substantielle au sein de la communauté. Créateur de HarryPotterObamaSonic10Inu (ERC-20) Les origines de HarryPotterObamaSonic10Inu sont quelque peu obscures ; les détails concernant le créateur restent inconnus. Le développement de ce jeton ne comporte pas d'équipe identifiable ou de plan explicite, ce qui n'est pas rare dans le secteur des monnaies mèmes. Au lieu de cela, le projet a émergé de manière organique, son progrès s'appuyant fortement sur l'enthousiasme et la participation de sa communauté. Investisseurs de HarryPotterObamaSonic10Inu (ERC-20) En ce qui concerne les investissements externes et le soutien, HarryPotterObamaSonic10Inu reste également ambigu. Le jeton ne mentionne aucune fondation d'investissement connue ou un soutien organisationnel significatif. Au lieu de cela, le cœur battant du projet est sa communauté de base, qui informe sa croissance et sa durabilité par des actions collectives et un engagement dans l'espace crypto. Comment fonctionne HarryPotterObamaSonic10Inu (ERC-20) ? En tant que monnaie mème, HarryPotterObamaSonic10Inu opère principalement en dehors des cadres traditionnels qui régissent souvent la valeur des actifs. Plusieurs aspects distinctifs définissent comment le projet fonctionne : Transactions sans taxe : Sans frais de taxe sur les transactions, les utilisateurs peuvent acheter et vendre librement le jeton sans se préoccuper de frais cachés. Engagement communautaire : Le projet prospère grâce à l'interaction communautaire, exploitant les plateformes de médias sociaux pour créer du bruit et faciliter l'implication. Les discussions, le partage de contenu et l'engagement sont des éléments cruciaux qui aident à étendre sa portée et à favoriser la loyauté parmi les supporters. Pas d'utilité pratique : Il est important de noter que HarryPotterObamaSonic10Inu n'offre pas d'utilité concrète au sein de l'écosystème financier. Au contraire, il est classé comme un jeton principalement pour des activités de divertissement et communautaires. Référence culturelle : Le jeton intègre habilement des éléments de la culture populaire pour susciter l'intérêt, s'adressant à la fois aux amateurs de mèmes et aux suiveurs de crypto. HarryPotterObamaSonic10Inu illustre comment les monnaies mèmes fonctionnent différemment des projets de cryptomonnaies plus traditionnels, entrant sur le marché en tant que constructions sociales innovantes plutôt qu'actifs utilitaires. Chronologie de HarryPotterObamaSonic10Inu (ERC-20) L'histoire de HarryPotterObamaSonic10Inu est jalonnée de plusieurs étapes notables : Création : Le jeton est né d'un mème viral, captivant l'imagination de nombreux passionnés de crypto. Les dates de création spécifiques ne sont pas disponibles, soulignant son ascension organique. Listing sur les échanges : HarryPotterObamaSonic10Inu a fait son apparition sur divers échanges, permettant un accès et un trading plus faciles par la communauté. Initiatives d'engagement communautaire : Activités en cours visant à améliorer l'interaction communautaire, y compris des concours, des campagnes sur les réseaux sociaux, et la génération de contenu par des fans et des défenseurs. Plans d'expansion futurs : La feuille de route du projet comprend le lancement d'une collection NFT, de marchandises, et d'un site eCommerce lié à ses thèmes culturels, engageant davantage la communauté et tentant d'ajouter plus de dimensions à son écosystème. Points clés concernant HarryPotterObamaSonic10Inu (ERC-20) Nature axée sur la communauté : Le projet privilégie l'apport collectif et la créativité, garantissant que l'implication des utilisateurs est au cœur de son développement. Classification de monnaie mème : Il représente l'apogée de la cryptomonnaie basée sur le divertissement, se distinguant des véhicules d'investissement traditionnels. Pas d'affiliation directe avec Bitcoin : Malgré la similitude dans le nom du ticker, HarryPotterObamaSonic10Inu est distinct et n'a aucun lien avec Bitcoin ou d'autres cryptomonnaies établies. Focus sur la collaboration : HarryPotterObamaSonic10Inu est conçu pour créer un espace de collaboration et de partage d'histoires parmi ses détenteurs, offrant une voie pour la créativité et le lien communautaire. Perspectives d'avenir : L'ambition de s'étendre au-delà de son concept initial vers des NFT et des marchandises dessine un chemin pour le projet afin de potentiellement entrer dans des avenues plus grand public au sein de la culture numérique. Alors que les monnaies mèmes continuent de captiver l'imagination de la communauté des cryptomonnaies, HarryPotterObamaSonic10Inu (ERC-20) se distingue par ses liens culturels et son approche centrée sur la communauté. Bien qu'il ne corresponde pas au modèle typique d'un jeton axé sur l'utilité, son essence réside dans la joie et la camaraderie cultivées parmi ses supporters, soulignant la nature en évolution des cryptomonnaies dans un âge de plus en plus numérique. À mesure que le projet continue de se développer, il sera important de surveiller comment les dynamiques communautaires influencent sa trajectoire dans le paysage toujours changeant de la technologie blockchain.

2.4k vues totalesPublié le 2024.04.01Mis à jour le 2024.12.03

Qu'est ce que BITCOIN

Comment acheter BTC

Bienvenue sur HTX.com ! Nous vous permettons d'acheter Bitcoin (BTC) de manière simple et pratique. Suivez notre guide étape par étape pour commencer votre parcours crypto.Étape 1 : Création de votre compte HTXUtilisez votre adresse e-mail ou votre numéro de téléphone pour ouvrir un compte sur HTX gratuitement. L'inscription se fait en toute simplicité et débloque toutes les fonctionnalités.Créer mon compteÉtape 2 : Choix du mode de paiement (rubrique Acheter des cryptosCarte de crédit/débit : utilisez votre carte Visa ou Mastercard pour acheter instantanément Bitcoin (BTC).Solde :utilisez les fonds du solde de votre compte HTX pour trader en toute simplicité.Prestataire tiers :pour accroître la commodité d'utilisation, nous avons ajouté des modes de paiement populaires tels que Google Pay et Apple Pay.P2P :tradez directement avec d'autres utilisateurs sur HTX.OTC (de gré à gré) : nous offrons des services personnalisés et des taux de change compétitifs aux traders.Étape 3 : stockage de vos Bitcoin (BTC)Après avoir acheté vos Bitcoin (BTC), stockez-les sur votre compte HTX. Vous pouvez également les envoyer ailleurs via un transfert sur la blockchain ou les utiliser pour trader d'autres cryptos.Étape 4 : tradez des Bitcoin (BTC)Tradez facilement Bitcoin (BTC) sur le marché Spot de HTX. Il vous suffit d'accéder à votre compte, de sélectionner la paire de trading, d'exécuter vos trades et de les suivre en temps réel. Nous offrons une expérience conviviale aux débutants comme aux traders chevronnés.

6.0k vues totalesPublié le 2024.12.12Mis à jour le 2026.06.02

Comment acheter BTC

Qu'est ce que $BITCOIN

OR DÉMATÉRIEL ($BITCOIN) : Une Analyse Complète Introduction à OR DÉMATÉRIEL ($BITCOIN) OR DÉMATÉRIEL ($BITCOIN) est un projet basé sur la blockchain opérant sur le réseau Solana, qui vise à combiner les caractéristiques des métaux précieux traditionnels avec l'innovation des technologies décentralisées. Bien qu'il partage un nom avec Bitcoin, souvent appelé “or numérique” en raison de sa perception en tant que réserve de valeur, OR DÉMATÉRIEL est un jeton distinct conçu pour créer un écosystème unique au sein du paysage Web3. Son objectif est de se positionner comme un actif numérique alternatif viable, bien que les spécificités concernant ses applications et fonctionnalités soient encore en développement. Qu'est-ce qu'OR DÉMATÉRIEL ($BITCOIN) ? OR DÉMATÉRIEL ($BITCOIN) est un jeton de cryptomonnaie explicitement conçu pour une utilisation sur la blockchain Solana. Contrairement à Bitcoin, qui joue un rôle de stockage de valeur largement reconnu, ce jeton semble se concentrer sur des applications et caractéristiques plus larges. Les aspects notables incluent : Infrastructure Blockchain : Le jeton est construit sur la blockchain Solana, connue pour sa capacité à gérer des transactions rapides et peu coûteuses. Dynamique de l'Offre : OR DÉMATÉRIEL a une offre maximale plafonnée à 100 quadrillions de jetons (100P $BITCOIN), bien que les détails concernant son offre en circulation soient actuellement non divulgués. Utilité : Bien que les fonctionnalités précises ne soient pas explicitement décrites, il y a des indications que le jeton pourrait être utilisé pour diverses applications, impliquant potentiellement des applications décentralisées (dApps) ou des stratégies de tokenisation d'actifs. Qui est le Créateur d'OR DÉMATÉRIEL ($BITCOIN) ? À l'heure actuelle, l'identité des créateurs et de l'équipe de développement derrière OR DÉMATÉRIEL ($BITCOIN) reste inconnue. Cette situation est typique parmi de nombreux projets innovants dans l'espace blockchain, en particulier ceux alignés avec la finance décentralisée et les phénomènes de meme coin. Bien qu'une telle anonymité puisse favoriser une culture axée sur la communauté, elle intensifie les préoccupations concernant la gouvernance et la responsabilité. Qui sont les Investisseurs d'OR DÉMATÉRIEL ($BITCOIN) ? Les informations disponibles indiquent qu'OR DÉMATÉRIEL ($BITCOIN) n'a pas de bailleurs de fonds institutionnels connus ou d'investissements en capital-risque notables. Le projet semble fonctionner sur un modèle peer-to-peer axé sur le soutien et l'adoption de la communauté plutôt que sur des voies de financement traditionnelles. Son activité et sa liquidité se situent principalement sur des échanges décentralisés (DEX), tels que PumpSwap, plutôt que sur des plateformes de trading centralisées établies, soulignant davantage son approche de base. Comment fonctionne OR DÉMATÉRIEL ($BITCOIN) Les mécanismes opérationnels d'OR DÉMATÉRIEL ($BITCOIN) peuvent être élaborés en fonction de sa conception blockchain et des attributs du réseau : Mécanisme de Consensus : En s'appuyant sur le mécanisme de preuve d'historique (PoH) unique de Solana combiné à un modèle de preuve d'enjeu (PoS), le projet assure une validation efficace des transactions contribuant à la haute performance du réseau. Tokenomics : Bien que des mécanismes déflationnistes spécifiques n'aient pas été largement détaillés, l'immense offre maximale de jetons implique qu'elle pourrait répondre à des microtransactions ou à des cas d'utilisation de niche qui restent à définir. Interopérabilité : Il existe un potentiel d'intégration avec l'écosystème plus large de Solana, y compris diverses plateformes de finance décentralisée (DeFi). Cependant, les détails concernant des intégrations spécifiques restent non spécifiés. Chronologie des Événements Clés Voici une chronologie qui met en évidence des jalons significatifs concernant OR DÉMATÉRIEL ($BITCOIN) : 2023 : Le déploiement initial du jeton a lieu sur la blockchain Solana, marqué par son adresse de contrat. 2024 : OR DÉMATÉRIEL gagne en visibilité en devenant disponible à la négociation sur des échanges décentralisés comme PumpSwap, permettant aux utilisateurs de l'échanger contre SOL. 2025 : Le projet connaît une activité de trading sporadique et un intérêt potentiel pour des engagements dirigés par la communauté, bien qu'aucun partenariat notable ou avancée technique n'ait été documenté jusqu'à présent. Analyse Critique Forces Scalabilité : L'infrastructure sous-jacente de Solana prend en charge des volumes de transactions élevés, ce qui pourrait améliorer l'utilité de $BITCOIN dans divers scénarios de transaction. Accessibilité : Le potentiel faible prix de négociation par jeton pourrait attirer les investisseurs de détail, facilitant une participation plus large grâce aux opportunités de propriété fractionnée. Risques Manque de Transparence : L'absence de bailleurs de fonds, de développeurs ou de processus d'audit connus publiquement peut susciter du scepticisme quant à la durabilité et à la fiabilité du projet. Volatilité du Marché : L'activité de trading dépend fortement du comportement spéculatif, ce qui peut entraîner une volatilité des prix significative et une incertitude pour les investisseurs. Conclusion OR DÉMATÉRIEL ($BITCOIN) émerge comme un projet intrigant mais ambigu au sein de l'écosystème Solana en rapide évolution. Bien qu'il tente de tirer parti du récit de “l'or numérique”, son éloignement du rôle établi de Bitcoin en tant que réserve de valeur souligne la nécessité d'une différenciation plus claire de son utilité prévue et de sa structure de gouvernance. L'acceptation et l'adoption futures dépendront probablement de la résolution de l'opacité actuelle et de la définition plus explicite de ses stratégies opérationnelles et économiques. Remarque : Ce rapport englobe des informations synthétisées disponibles jusqu'en octobre 2023, et des développements peuvent avoir eu lieu au-delà de la période de recherche.

335 vues totalesPublié le 2025.05.13Mis à jour le 2025.05.13

Qu'est ce que $BITCOIN

Discussions

Bienvenue dans la Communauté HTX. Ici, vous pouvez vous tenir informé(e) des derniers développements de la plateforme et accéder à des analyses de marché professionnelles. Les opinions des utilisateurs sur le prix de BTC (BTC) sont présentées ci-dessous.

活动图片