lnbits

LNbits demande à tout le monde d’arrêter immédiatement ses serveurs : en auto-hébergement, la sécurité, c’est à vous de l’assurer ?

Si vous avez installé LNbits vous-même, arrêtez votre service avant de lire la suite.

LNbits est un système open source de portefeuille et de comptes pour le Lightning Network. Beaucoup de personnes l’utilisent sur leur propre serveur pour créer des portefeuilles et recevoir des paiements pour d’autres. Le 8 novembre, son compte officiel sur X a publié plusieurs alertes (heure de Pékin) :
1. Vers 20 h 33 : tous les opérateurs ayant activé l’extension Paywall doivent la désactiver immédiatement. L’équipe enquête sur une vulnérabilité potentielle.
2. Vers 21 h 56 : l’avertissement s’est étendu à « tous les utilisateurs de LNbits : arrêtez immédiatement vos serveurs LNbits », en raison d’« une vague d’attaques ». Plusieurs correctifs de sécurité doivent être déployés ; d’ici là, la prudence est de mise.
3. Le 9 novembre, vers 1 h 18 : toutes les instances du service d’hébergement officiel ont déjà été arrêtées. Leur remise en service est prévue sous 24 heures.

Vers 7 h le 9 novembre, heure de Pékin, les détails de la vulnérabilité, le nombre d’instances touchées et les pertes n’avaient pas encore été communiqués par les responsables. Aucun nouveau correctif n’était non plus disponible sur GitHub.

Quelques points à bien distinguer :
- Le problème concerne le logiciel LNbits, et non Bitcoin ou le Lightning Network, qui n’ont pas été compromis.
- Si vous avez des fonds sur une instance LNbits gérée par quelqu’un d’autre, contactez son opérateur. Ne faites pas confiance aux personnes qui vous contactent en privé pour vous proposer de « récupérer vos fonds ».
- Si vous exploitez votre propre instance : arrêtez-la, attendez les correctifs et les explications officielles, puis décidez comment la remettre en service.

L’auto-hébergement permet de ne pas dépendre des autres. En contrepartie, en cas de problème, c’est à vous d’intervenir en premier.

#闪电网络 #LNbits #自托管 #Sécurité

💥La billetera y plataforma de pagos de código abierto de Lightning Network, #LNbits , emitió una advertencia de cierre de emergencia tras recibir múltiples informes de brechas de seguridad. Se ordenó a los operadores que desconectaran sus servidores de inmediato.

🚨 LNbits a récemment subi plusieurs attaques. L’opérateur KevinR4 a indiqué que les attaquants avaient créé de nouveaux comptes et retiré 2 285 545 sats en environ 5 heures. Une alerte de sécurité urgente a été publiée, recommandant à tous les utilisateurs d’éteindre immédiatement leurs serveurs jusqu’à la publication d’un correctif. ⏳ Le correctif devrait être prêt sous 24 à 48 heures. D’ici là, les fonds BitTipBot concernés restent indisponibles, et l’équipe s’est engagée à indemniser les utilisateurs par la suite. 🛡️ Cet incident nous rappelle que les couches de paiement légères nécessitent une surveillance étroite et une réaction rapide. Pour l’instant, nous pouvons seulement confirmer que l’attaque a eu lieu, le montant des pertes et le calendrier du correctif. On ignore encore s’il existe d’autres vulnérabilités non détectées ou si des pertes supplémentaires ont été subies. Avez-vous vécu une expérience similaire ou avez-vous des conseils de sécurité ?

Ceci ne constitue pas un conseil en investissement.

#LNbits #Bitcoin #安全 #Write2Earn

El precio de bitcoin cotiza en USD 76.000, un nivel que desde febrero perdió dos veces y sostuvo otras tres, a dos días de que EE. UU. publique el dato de la inflación del més de octubre.

 Desde LNbits, un software para wallets de Lightning, pidieron a todos sus usuarios detener sus servidores tras una “oleada de ataques” y anunciaron varios parches de seguridad. Un operador de LNbits reportó el retiro de 2.285.545 sats (USD 1.700).

LNbits sufre una “oleada de ataques”

Electrum publicó la versión 4.8.4, su quinta actualización de seguridad desde julio pasado. El equipo corrigió una falla por la que mensajes mal formados de la red Lightning Network (LN) podían desconectar a la wallet de su par de canal.

#Electrum修复4 #lightningnetwork #LNbits #EEUU #BTC $BTC