LNbits demande à tout le monde d’arrêter immédiatement ses serveurs : en auto-hébergement, la sécurité, c’est à vous de l’assurer ?
Si vous avez installé LNbits vous-même, arrêtez votre service avant de lire la suite.
LNbits est un système open source de portefeuille et de comptes pour le Lightning Network. Beaucoup de personnes l’utilisent sur leur propre serveur pour créer des portefeuilles et recevoir des paiements pour d’autres. Le 8 novembre, son compte officiel sur X a publié plusieurs alertes (heure de Pékin) :
1. Vers 20 h 33 : tous les opérateurs ayant activé l’extension Paywall doivent la désactiver immédiatement. L’équipe enquête sur une vulnérabilité potentielle.
2. Vers 21 h 56 : l’avertissement s’est étendu à « tous les utilisateurs de LNbits : arrêtez immédiatement vos serveurs LNbits », en raison d’« une vague d’attaques ». Plusieurs correctifs de sécurité doivent être déployés ; d’ici là, la prudence est de mise.
3. Le 9 novembre, vers 1 h 18 : toutes les instances du service d’hébergement officiel ont déjà été arrêtées. Leur remise en service est prévue sous 24 heures.
Vers 7 h le 9 novembre, heure de Pékin, les détails de la vulnérabilité, le nombre d’instances touchées et les pertes n’avaient pas encore été communiqués par les responsables. Aucun nouveau correctif n’était non plus disponible sur GitHub.
Quelques points à bien distinguer :
- Le problème concerne le logiciel LNbits, et non Bitcoin ou le Lightning Network, qui n’ont pas été compromis.
- Si vous avez des fonds sur une instance LNbits gérée par quelqu’un d’autre, contactez son opérateur. Ne faites pas confiance aux personnes qui vous contactent en privé pour vous proposer de « récupérer vos fonds ».
- Si vous exploitez votre propre instance : arrêtez-la, attendez les correctifs et les explications officielles, puis décidez comment la remettre en service.
L’auto-hébergement permet de ne pas dépendre des autres. En contrepartie, en cas de problème, c’est à vous d’intervenir en premier.
#闪电网络 #LNbits #自托管 #Sécurité
Si vous avez installé LNbits vous-même, arrêtez votre service avant de lire la suite.
LNbits est un système open source de portefeuille et de comptes pour le Lightning Network. Beaucoup de personnes l’utilisent sur leur propre serveur pour créer des portefeuilles et recevoir des paiements pour d’autres. Le 8 novembre, son compte officiel sur X a publié plusieurs alertes (heure de Pékin) :
1. Vers 20 h 33 : tous les opérateurs ayant activé l’extension Paywall doivent la désactiver immédiatement. L’équipe enquête sur une vulnérabilité potentielle.
2. Vers 21 h 56 : l’avertissement s’est étendu à « tous les utilisateurs de LNbits : arrêtez immédiatement vos serveurs LNbits », en raison d’« une vague d’attaques ». Plusieurs correctifs de sécurité doivent être déployés ; d’ici là, la prudence est de mise.
3. Le 9 novembre, vers 1 h 18 : toutes les instances du service d’hébergement officiel ont déjà été arrêtées. Leur remise en service est prévue sous 24 heures.
Vers 7 h le 9 novembre, heure de Pékin, les détails de la vulnérabilité, le nombre d’instances touchées et les pertes n’avaient pas encore été communiqués par les responsables. Aucun nouveau correctif n’était non plus disponible sur GitHub.
Quelques points à bien distinguer :
- Le problème concerne le logiciel LNbits, et non Bitcoin ou le Lightning Network, qui n’ont pas été compromis.
- Si vous avez des fonds sur une instance LNbits gérée par quelqu’un d’autre, contactez son opérateur. Ne faites pas confiance aux personnes qui vous contactent en privé pour vous proposer de « récupérer vos fonds ».
- Si vous exploitez votre propre instance : arrêtez-la, attendez les correctifs et les explications officielles, puis décidez comment la remettre en service.
L’auto-hébergement permet de ne pas dépendre des autres. En contrepartie, en cas de problème, c’est à vous d’intervenir en premier.
#闪电网络 #LNbits #自托管 #Sécurité
