BTCPay restreint l'accès à distance à Lightning après que des attaquants aient volé des fonds

cointelegraphPublié le 2026-08-09Dernière mise à jour le 2026-08-09

Résumé

BTCPay Server a temporairement restreint les connexions publiques distantes aux nœuds du Lightning Network utilisant le logiciel LND, suite à l'exploitation d'une vulnérabilité critique. Les attaquants ont pu obtenir des fichiers d'identification "macaroon" pour prendre le contrôle de nœuds et déplacer des fonds. La mise à jour version 2.4.2 installe LND 0.21.1 et régénère automatiquement ces identifiants sur les installations standard. BTCPay conseille aux opérateurs de vérifier les paiements non autorisés, les fermetures de canaux inattendues et toute divergence dans leurs soldes. Au moins deux opérateurs ont rapporté des pertes. Les paiements Lightning restent possibles, et l'accès distant sera restauré lorsque la sécurité le permettra.

BTCPay Server a temporairement restreint les connexions publiques à distance aux nœuds du Lightning Network exécutant le logiciel Lightning Network Daemon (LND) après que des attaquants aient exploité une vulnérabilité critique pour obtenir des identifiants et déplacer des fonds.

BTCPay a déclaré que cette restriction empêche les portefeuilles externes comme Zeus de se connecter via un domaine BTCPay Server ou une adresse Tor onion sur les déploiements Docker. BTCPay a précisé que les paiements Lightning peuvent continuer et qu'il prévoit de restaurer l'option d'accès à distance lorsqu'il estimera que c'est sûr.

La version 2.4.2 installe la version 0.21.1 de LND et régénère automatiquement les identifiants "macaron" sur les installations standard de BTCPay. Le projet a conseillé aux opérateurs de vérifier les paiements non autorisés, les fermetures inattendues de canaux, les pairs inconnus et les écarts dans leurs soldes sur la chaîne ou Lightning.

La faille de sécurité BTCPay est le dernier incident impliquant des produits Bitcoin largement utilisés, suite à une faille du portefeuille matériel Coldcard liée à plus de 100 millions de dollars de pertes confirmées. Ces incidents distincts ont affecté le logiciel entourant Bitcoin plutôt que le protocole sous-jacent du réseau.

La mise à jour régénère automatiquement les identifiants Lightning

BTCPay a déclaré que la vulnérabilité permettait à un attaquant à distance non authentifié d'obtenir les fichiers d'identifiants "macaron" utilisés pour contrôler LND, une implémentation du Lightning Network. Le projet a indiqué que les identifiants exposés pourraient permettre aux attaquants de prendre le contrôle d'un nœud LND et de déplacer ses fonds.

Selon l'avis de sécurité du projet, la version 2.4.2 installe la version 0.21.1 de LND et régénère automatiquement les identifiants macaron sur les installations standard de BTCPay. Il a conseillé aux opérateurs de vérifier les paiements non autorisés, les fermetures inattendues de canaux, les pairs inconnus et les écarts entre leurs registres et les soldes sur la chaîne ou Lightning.

Sur le même sujet : L'exploit Coldcard porte les pertes de juillet à 247 M$, faisant du mois le deuxième pire de 2026

BTCPay a également déclaré que les opérateurs exposant LND via leur propre proxy inverse, service Tor, port redirigé ou toute autre voie en dehors de BTCPay doivent régénérer leurs identifiants séparément. Le projet a précisé que l'installation de la mise à jour ne ferme pas les voies d'accès gérées indépendamment par l'opérateur.

Au moins deux opérateurs ont publiquement signalé des pertes. Le PDG de Foundation, Zach Herbert, a déclaré que le nœud Lightning de l'entreprise de portefeuilles matériels avait été vidé pendant la nuit. Il a précisé plus tard que son portefeuille chaud n'avait pas été affecté, tandis que ses canaux Lightning avaient été fermés et les fonds retirés.

La publication Bitcoin Citadel21 a également rapporté que son nœud Lightning avait été vidé. Aucun des deux opérateurs n'a divulgué le montant perdu.

Magazine : Les 10 choses les plus étranges jamais tokenisées... y compris des pets

Questions liées

QQuelle action BTCPay Server a-t-elle prise suite à l'exploitation d'une vulnérabilité critique ?

ABTCPay Server a temporairement restreint les connexions publiques à distance aux nœuds du Lightning Network utilisant le logiciel LND, pour empêcher les attaquants d'utiliser les identifiants volés.

QQuels sont les effets concrets de la restriction mise en place par BTCPay ?

ALa restriction empêche les portefeuilles externes comme Zeus de se connecter via un domaine BTCPay Server ou une adresse onion Tor sur les déploiements Docker. Les paiements Lightning peuvent cependant se poursuivre.

QQue fait la version 2.4.2 de BTCPay pour corriger la vulnérabilité ?

ALa version 2.4.2 installe LND version 0.21.1 et régénère automatiquement les identifiants 'macaroon' sur les installations standard de BTCPay, invalidant ainsi ceux qui ont pu être volés.

QQu'ont été capables de faire les attaquants avec les fichiers d'identifiants 'macaroon' volés ?

AEn obtenant les fichiers d'identifiants 'macaroon', les attaquants pouvaient prendre le contrôle d'un nœud LND et déplacer ses fonds, comme cela a été observé dans plusieurs cas.

QQuelles vérifications les opérateurs de nœuds sont-ils invités à effectuer après cet incident ?

ALes opérateurs sont invités à vérifier les paiements non autorisés, les fermetures inattendues de canaux, les pairs inconnus et les écarts entre leurs registres et leurs soldes onchain ou Lightning.

Lectures associées

Repenser la banque néo (Neobank)

**Repenser les néobanques : l'assemblage bancaire à l'ère de la blockchain et de l'IA** Les néobanques traditionnelles comme Nubank ou Revolut ont démocratisé l'accès aux services financiers en externalisant l'infrastructure (back-end) à des banques partenaires. Aujourd'hui, la blockchain et l'IA poussent la modularisation plus loin : avec des stablecoins (comme l'USDC de Circle) et des API (comme celles de Stripe), il est possible d'« assembler » une banque en louant des modules spécialisés (comptes, paiements, cartes, crédit). Cette évolution repose sur trois couches de contrôle et de valeur : 1. **Couche fondamentale (Bilan)** : Les émetteurs de stablecoins (Circle) et les banques partenaires détiennent les dépôts et les risques. Leur atout : les licences et un accès peu coûteux aux liquidités. 2. **Couche intermédiaire (Comptes & Transactions)** : Des plateformes comme Stripe agrègent les services en un compte global programmable. Leur enjeu : contrôler l'interface et capter les revenus des transactions et des soldes. 3. **Couche supérieure (Clients & Distribution)** : Des startups comme Félix (virements via WhatsApp) ou des plateformes comme Whop intègrent des services financiers dans leur offre existante. Leur force : l'accès direct à un public cible et la confiance des utilisateurs. Les nouveaux acteurs démarrent souvent en louant les couches inférieures pour se concentrer sur l'expérience client. La rentabilité durable, notamment via le crédit local, nécessite souvent de reprendre le contrôle de couches clés (comme le bilan) avec le temps et l'échelle. À l'avenir, l'avènement des agents IA, qui effectueront des transactions pour le compte des utilisateurs, créera un nouveau point de contrôle : la gestion des autorisations et des identités financières déléguées. La bataille se jouera entre les plateformes d'IA, les agrégateurs de paiement et les institutions spécialisées. En définitive, la baisse des coûts d'accès aux capacités bancaires ne supprime pas les risques financiers, qui se déplacent simplement dans la chaîne de valeur. Le terme « néobanque » pourrait perdre son sens spécifique pour devenir une capacité financière modulaire intégrée dans tout produit ou service ayant une base d'utilisateurs.

marsbitIl y a 14 mins

marsbitIl y a 14 mins

Standard Chartered repousse sa prévision des stablecoins à 2 000 milliards de dollars d'ici 2030, portée par la croissance des volumes de transactions

La banque Standard Chartered a revu ses prévisions pour les stablecoins, anticipant désormais une capitalisation boursière de 2 000 milliards de dollars d'ici 2030, soit avec deux ans de retard par rapport à l'estimation initiale. Cette révision intervient alors que le marché s'est stabilisé autour de 309 milliards de dollars en 2024. Les analystes soulignent que la croissance est désormais davantage portée par l'augmentation du volume des transactions et la diversification des cas d'usage des stablecoins existants, plutôt que par l'émission de nouveaux tokens. Le rapport identifie quatre marchés principaux avec des dynamiques différentes : Tether (USDT) domine l'épargne dans les marchés émergents, tandis que Circle (USDC) mène les paiements dans les marchés développés et le trading crypto. USDC est également en tête du petit marché naissant des transactions entre agents d'IA. La concurrence devrait s'intensifier, notamment sur les paiements dans les pays développés, où de nouveaux acteurs émergent. Parallèlement, l'environnement réglementaire et comptable aux États-Unis évolue. La loi GENIUS Act de 2025 a lancé un cadre pour l'émission des stablecoins, et des propositions récentes, comme celles du FASB sur la comptabilisation, pourraient faciliter leur adoption par les entreprises pour les paiements et les règlements. Ces évolutions pourraient influencer la répartition future des parts de marché.

cointelegraphIl y a 19 mins

Standard Chartered repousse sa prévision des stablecoins à 2 000 milliards de dollars d'ici 2030, portée par la croissance des volumes de transactions

cointelegraphIl y a 19 mins

Gouverneure de la Fed, Michelle Bowman : Je ne pense pas que la Fed ait un besoin urgent de relever les taux, elle peut attendre et observer l'évolution économique

La gouverneure de la Réserve fédérale, Michelle Bowman, a déclaré que la Fed n'avait pas besoin de se précipiter pour prendre de nouvelles mesures de politique monétaire après la hausse des taux décidée en septembre. Elle a souligné l'importance d'évaluer l'évolution de la situation économique et des conditions financières avant d'envisager d'autres actions. Bien que l'inflation reste au-dessus de l'objectif, Bowman estime qu'il est prudent d'attendre et d'analyser les données complètes. D'autres responsables de la Fed, comme John Williams et Susan Collins, ont exprimé des positions plus fermes en faveur d'une nouvelle hausse des taux cette année. La décision dépendra largement des prochaines données sur l'inflation, notamment l'IPC de septembre. Par ailleurs, Bowman a abordé des questions de régulation financière, appelant à une révision des règles post-2008 et à une réorganisation interne de la supervision de la Fed. Elle a également évoqué les défis liés à l'intelligence artificielle et à la nécessité de soutenir l'innovation dans le secteur bancaire.

marsbitIl y a 21 mins

Gouverneure de la Fed, Michelle Bowman : Je ne pense pas que la Fed ait un besoin urgent de relever les taux, elle peut attendre et observer l'évolution économique

marsbitIl y a 21 mins

Le scénario de 1999 est en train de se reproduire

L'indice S&P 500 approche de ses plus hauts historiques, mais la dynamique sous-jacente est préoccupante : 60% de ses composantes sont déjà en territoire baissier ("bear market"), la performance étant portée par un petit groupe restreint, les "sept grandes technologies" (Magnificent Seven). Cette concentration extrême rappelle fortement la période précédant l'éclatement de la bulle internet en 2000. Plusieurs analystes, dont Paul Tudor Jones, tirent la sonnette d'alarme. Ils observent des parallèles inquiétants avec 1999, notamment une divergence marquée entre les indices et la majorité des actions, ainsi qu'une dépendance excessive à un seul secteur. Jones prévoit une année 2027 difficile pour les actions, annonçant même une position vendeuse. Les risques identifiés incluent un probable pic des bénéfices pour le S&P 500 au T3 2024, un resserrement des dépenses en capital dans l'IA (les géants du cloud réduisant leurs prévisions de construction de data centers), et surtout, une pression énorme attendue sur l'offre d'actions en 2027. Cette pression proviendrait d'introductions en bourse massives (comme celles d'Anthropic ou OpenAI), d'augmentations de capital et de la levée des périodes de blocage des actions, qui pourraient submerger le soutien traditionnel des rachats d'actions. Le marché obligataire, avec les rendements à 10 ans dépassant 5%, constitue une alternative attractive et pèse sur la valorisation des actions. La résistance du marché repose désormais sur les résultats et les prévisions des géants de la tech, dont les publications à la fin octobre seront cruciales. Si leurs orientations en matière de dépenses ralentissent, cela pourrait déclencher une correction plus large. En résumé, le marché affiche une santé de surface, mais il est miné par une concentration extrême, des bénéfices atteignant potentiellement un sommet, et une menace substantielle d'offre excédentaire d'actions à moyen terme, évoquant les conditions ayant précédé des corrections historiques.

marsbitIl y a 24 mins

Le scénario de 1999 est en train de se reproduire

marsbitIl y a 24 mins

L'inflation américaine pèse sur le Bitcoin : quelle sera la prochaine étape de la Fed ? Les analystes évaluent la situation après les données d'aujourd'hui sur l'indice des prix à la consommation !

Les données sur l'indice des prix à la consommation (IPC) américain pour septembre, publiées aujourd'hui, révèlent une inflation plus élevée que prévu, exerçant une pression sur le bitcoin, le marché des cryptomonnaies et la politique monétaire de la Réserve fédérale (Fed). L'inflation annuelle a atteint 3,7 %, dépassant les attentes du marché, tandis que l'inflation sous-jacente s'est également avérée plus forte que prévu. Cela a renforcé les craintes que la Fed puisse adopter une approche prudente concernant une éventuelle baisse des taux d'intérêt, voire envisager de les relever à nouveau. Suite à cette publication, le bitcoin est tombé en dessous de 83 000 dollars. L'attention du marché se porte désormais sur la réunion de la Fed des 27-28 octobre. La hausse de l'IPC de septembre, atteignant son niveau le plus élevé depuis mai, alimente les anticipations d'un resserrement monétaire par la Fed. L'économiste en chef de Bloomberg, Chris Anstey, a indiqué que les données récentes suggèrent que la hausse des taux de septembre pourrait ne pas être un événement isolé.

cryptonews.ruIl y a 57 mins

L'inflation américaine pèse sur le Bitcoin : quelle sera la prochaine étape de la Fed ? Les analystes évaluent la situation après les données d'aujourd'hui sur l'indice des prix à la consommation !