Le 8 novembre 2026, LNbits – portefeuille open‑source et plateforme de paiements pour le Lightning Network – a publié un avis urgent demandant à tous les opérateurs de serveurs de fermer immédiatement leurs instances. L’avertissement, posté sur le compte X du projet à 13 h 56 UTC, faisait état d’une vague d’attaques ayant déjà entraîné la perte de 2 285 545 satoshis (environ 0,0229 BTC) d’un service Bittipbot. Le contributeur principal Ben Arc a souligné que des correctifs de sécurité étaient en cours de préparation et seraient diffusés dans les 24 à 48 heures suivantes, invitant la communauté à relayer largement l’alerte.

Portée de l’exploitation et impact immédiat

L’incident a d’abord été signalé par l’opérateur néerlandais Kevin Ravensberg, dont le Bittipbot alimenté par LNbits sur Telegram a vu des attaquants créer de nouveaux comptes et retirer les fonds entre 09 h 22 et 14 h 00 UTC le même jour. Ravensberg s’est engagé à rembourser personnellement les utilisateurs affectés, bien que l’accès aux fonds volés reste bloqué en attendant une correction. LNbits a également conseillé aux opérateurs de son extension Paywall de désactiver la fonction à 12 h 33 UTC, indiquant que la vulnérabilité ne concernait pas un seul module. Le service hébergé du projet, my.lnbits.com, a été suspendu, les développeurs précisant que les opérations pourraient reprendre une fois les correctifs appliqués et vérifiés.

Contexte plus large de la sécurité du Lightning Network

La fermeture de LNbits s’inscrit dans une période turbulente pour l’infrastructure du Lightning Network. Tout au long de 2026, les développeurs des principales implémentations telles que Core Lightning, le Lightning Development Kit (LDK) et Eclair ont traité une série de vulnérabilités, incluant des rapports assistés par IA, des failles de déni de service et des faiblesses de gestion de canaux. En août, environ 22 % des nœuds Core Lightning se sont mis hors ligne après que des correctifs critiques aient été recommandés. Les mois récents ont également vu une baisse de la capacité du réseau, newhedge.io signalant une perte de plus de 1 100 BTC depuis juillet, ramenant la capacité totale aux niveaux de mi‑2022. Ces tendances soulignent le défi permanent de sécuriser non seulement le protocole sous‑jacent mais aussi la myriade d’applications qui s’y greffent.

À surveiller ensuite

Les parties prenantes doivent suivre les canaux officiels de LNbits pour la sortie des correctifs de sécurité promis et le calendrier de remise en service de la plateforme hébergée. Une attention supplémentaire sera portée sur l’exploitation spécifique utilisée pour créer des comptes non autorisés, qui reste non divulguée. Les opérateurs d’autres applications basées sur le Lightning pourraient également publier des avis de précaution, surtout s’ils utilisent des extensions modulaires similaires. Enfin, la communauté Lightning dans son ensemble observera les indicateurs de capacité du réseau à la recherche de signes de reprise ou de nouvelle détérioration à mesure que les correctifs seront déployés dans l’écosystème.