Le réseau Lightning n’a pas été piraté : c’est le registre tenu par les nœuds qui l’a été.
Le 8 novembre à 12 h 33, heure de Londres, LNbits, un outil open source de portefeuille Lightning, a d’abord conseillé aux opérateurs de désactiver l’extension Paywall. À 13 h 56, l’avertissement a été renforcé : tous les utilisateurs devaient arrêter immédiatement leurs serveurs pour faire face à une vague d’attaques. Les correctifs de sécurité n’avaient pas encore tous été publiés. L’instance officielle hébergée a ensuite été suspendue elle aussi, avec une reprise annoncée sous 24 heures. L’opérateur de BitTipBot a signalé qu’un attaquant avait créé un compte et retiré 2 285 545 sats en cinq heures.
Gérer son propre nœud ne signifie pas que tous les logiciels utilisés sont sécurisés. L’application tient votre solde ; le nœud sous-jacent effectue les paiements avec de l’argent réel. Cette alerte concerne la couche applicative, pas une compromission de Bitcoin ou du protocole Lightning.
Opérateurs, voici cinq mesures à prendre en priorité :
1) Si votre service est toujours en cours d’exécution, arrêtez-le conformément à l’alerte officielle et attendez le correctif de sécurité ;
2) désactivez les inscriptions ouvertes et ne gardez que les extensions indispensables ;
3) ne conservez dans les canaux que les fonds nécessaires aux opérations courantes et placez le reste dans un portefeuille hors ligne ;
4) avant de redémarrer, vérifiez les comptes inconnus et l’historique des retraits ;
5) faites la différence entre autohébergement et hébergement tiers : si vos sats se trouvent sur le LNbits de quelqu’un d’autre, vous n’en avez pas la garde.
Le fait que ce soit « open source » et autohébergé vous inciterait-il à y déposer des sommes importantes ?
$BTC
Le 8 novembre à 12 h 33, heure de Londres, LNbits, un outil open source de portefeuille Lightning, a d’abord conseillé aux opérateurs de désactiver l’extension Paywall. À 13 h 56, l’avertissement a été renforcé : tous les utilisateurs devaient arrêter immédiatement leurs serveurs pour faire face à une vague d’attaques. Les correctifs de sécurité n’avaient pas encore tous été publiés. L’instance officielle hébergée a ensuite été suspendue elle aussi, avec une reprise annoncée sous 24 heures. L’opérateur de BitTipBot a signalé qu’un attaquant avait créé un compte et retiré 2 285 545 sats en cinq heures.
Gérer son propre nœud ne signifie pas que tous les logiciels utilisés sont sécurisés. L’application tient votre solde ; le nœud sous-jacent effectue les paiements avec de l’argent réel. Cette alerte concerne la couche applicative, pas une compromission de Bitcoin ou du protocole Lightning.
Opérateurs, voici cinq mesures à prendre en priorité :
1) Si votre service est toujours en cours d’exécution, arrêtez-le conformément à l’alerte officielle et attendez le correctif de sécurité ;
2) désactivez les inscriptions ouvertes et ne gardez que les extensions indispensables ;
3) ne conservez dans les canaux que les fonds nécessaires aux opérations courantes et placez le reste dans un portefeuille hors ligne ;
4) avant de redémarrer, vérifiez les comptes inconnus et l’historique des retraits ;
5) faites la différence entre autohébergement et hébergement tiers : si vos sats se trouvent sur le LNbits de quelqu’un d’autre, vous n’en avez pas la garde.
Le fait que ce soit « open source » et autohébergé vous inciterait-il à y déposer des sommes importantes ?
$BTC