🚨 Les portefeuilles Bitcoin Lightning sont vidés — et installer le correctif de sécurité à lui seul pourrait NE PAS arrêter l’attaquant

LNbits a publié une mise à jour d’urgence, la version 1.7.0, à la suite d’attaques visant son logiciel de portefeuille
L’équipe avertit que toutes les versions antérieures exposent les fonds à un risque
Mais le détail le plus dangereux ne se limite pas à la vulnérabilité 👇

$BTC

🔐 Les attaquants détiennent peut-être déjà des clés de portefeuille valides ou les identifiants d’accès aux sources de financement
La mise à jour du logiciel corrige les vulnérabilités — elle ne révoque pas automatiquement les accès volés
Les opérateurs LNbits sont invités à :
🔹 Passer à la version 1.7.0 avant de redémarrer
🔹 Réinitialiser les clés des portefeuilles et renouveler les identifiants d’accès aux sources de financement
🔹 Révoquer les anciennes connexions aux extensions et remplacer les secrets exposés
🔹 Migrer vers un nouveau serveur si une compromission est suspectée


⚠️ Il s’agit d’un incident de sécurité touchant le logiciel LNbits, et NON d’une preuve que Bitcoin $BTC ou le réseau Lightning lui-même a été compromis
Les détails complets de l’exploitation de la faille et le montant total des pertes n’ont pas encore été divulgués
Un serveur corrigé peut rester vulnérable si l’attaquant conserve les clés
Pour les opérateurs de portefeuilles, le rétablissement consiste à fermer les deux portes — la vulnérabilité logicielle ET les identifiants volés


$BTC #lightningnetwork #BitcoinSecurity