Core Lightning a publié un nouveau correctif : qui doit y prêter attention ?
L’équipe de développement vient de publier la version v26.06.10 et recommande aux opérateurs de mettre à niveau leur logiciel dès que possible
Le journal des modifications signale un bug qui permettait à un partenaire d’ouvrir un canal avec des paramètres défavorables, entraînant l’épuisement du solde du canal en frais lors de sa fermeture forcée. Cette nouvelle version corrige également plusieurs failles de sécurité et bugs susceptibles d’interrompre le fonctionnement d’un nœud
Certains tests de sécurité sont temporairement retenus afin de laisser aux opérateurs davantage de temps pour effectuer la mise à niveau avant que les détails techniques ne soient divulgués plus largement
Il faut bien comprendre la portée de cette annonce : elle concerne le logiciel Core Lightning utilisé pour faire fonctionner un nœud Lightning. Les personnes qui détiennent simplement du BTC ne devraient pas en conclure que « Bitcoin a été compromis »
Mon point de vue : les infrastructures de paiement peuvent fonctionner très rapidement, mais leur sécurité dépend aussi des mises à jour logicielles et de la gestion des droits d’accès. Si vous utilisez un service Lightning par l’intermédiaire d’un tiers, il vaut la peine de lui demander quel logiciel il utilise et comment il a traité le correctif
Vérifiez-vous régulièrement le calendrier des mises à jour de sécurité du portefeuille ou du service que vous utilisez ?
Source : ElementsProject/lightning, version v26.06.10 et CHANGELOG ; vérifié le 4/11/2026
https://github.com/ElementsProject/lightning/releases/tag/v26.06.10
$BTC
L’équipe de développement vient de publier la version v26.06.10 et recommande aux opérateurs de mettre à niveau leur logiciel dès que possible
Le journal des modifications signale un bug qui permettait à un partenaire d’ouvrir un canal avec des paramètres défavorables, entraînant l’épuisement du solde du canal en frais lors de sa fermeture forcée. Cette nouvelle version corrige également plusieurs failles de sécurité et bugs susceptibles d’interrompre le fonctionnement d’un nœud
Certains tests de sécurité sont temporairement retenus afin de laisser aux opérateurs davantage de temps pour effectuer la mise à niveau avant que les détails techniques ne soient divulgués plus largement
Il faut bien comprendre la portée de cette annonce : elle concerne le logiciel Core Lightning utilisé pour faire fonctionner un nœud Lightning. Les personnes qui détiennent simplement du BTC ne devraient pas en conclure que « Bitcoin a été compromis »
Mon point de vue : les infrastructures de paiement peuvent fonctionner très rapidement, mais leur sécurité dépend aussi des mises à jour logicielles et de la gestion des droits d’accès. Si vous utilisez un service Lightning par l’intermédiaire d’un tiers, il vaut la peine de lui demander quel logiciel il utilise et comment il a traité le correctif
Vérifiez-vous régulièrement le calendrier des mises à jour de sécurité du portefeuille ou du service que vous utilisez ?
Source : ElementsProject/lightning, version v26.06.10 et CHANGELOG ; vérifié le 4/11/2026
https://github.com/ElementsProject/lightning/releases/tag/v26.06.10
$BTC
