Le 10 novembre 2026, LNbits – plateforme de paiement Bitcoin et de comptes de portefeuille construite sur le Lightning Network – a publié un avis urgent demandant à tous les opérateurs de fermer leurs instances. L’avis fait suite à une « vague d’attaques » que le projet estime pouvoir compromettre les services de paiement, de caisse et de pourboire. Alors que l’offre hébergée de LNbits était déjà désactivée le 8 novembre par précaution, les utilisateurs auto‑hébergés ont été invités à arrêter leurs serveurs jusqu’à la diffusion de nouvelles mises à jour de sécurité.

BTC / USD
Source : CoinGecko. Prix indicatifs.

Modifications de sécurité fusionnées mais aucune version stable pour l’instant

Selon CryptoSlate, LNbits a fusionné la pull request #4310 dans sa branche de développement le 9 novembre. Cette modification introduit des protections de requêtes renforcées, bloque le serveur contre les requêtes internes et désactive par défaut la création de nouveaux comptes. Cependant, la fusion n’a pas généré de nouvelle version stable, le dépôt GitHub du projet indiquant toujours le correctif hotfix du 18 septembre v1.6.2 comme dernière version stable. Cette version de septembre ne corrigeait qu’un problème de sauvegarde PostgreSQL et ne contient pas les correctifs de sécurité récemment fusionnés.

Impact sur les marchands et les développeurs

L’avis concerne un large éventail d’outils basés sur LNbits, incluant les terminaux de point de vente, les widgets de paiement en ligne, les boutons de donation, les modules de pourboire, les API de comptes de portefeuille ainsi que les déploiements Lightning auto‑hébergés et gérés. Les opérateurs qui suspendent leurs instances subiront des interruptions des flux de paiement Bitcoin et des services associés. Les clients hébergés sont déjà hors ligne, LNbits indiquant que les services pourraient reprendre sous 24 heures, bien qu’aucun calendrier de redémarrage concret n’ait été communiqué.

À surveiller

Les parties prenantes doivent suivre les releases GitHub de LNbits pour une version stable intégrant les correctifs de sécurité et incluant une autorisation officielle de redémarrage. D’autres mises à jour sont attendues via les canaux de communication du projet, qui pourraient préciser l’étendue des attaques et les mesures d’atténuation supplémentaires. Les utilisateurs de solutions de paiement basées sur LNbits sont invités à rester vigilants face aux prochains avis et à envisager des alternatives temporaires pour les transactions Bitcoin jusqu’à ce que la plateforme soit à nouveau confirmée sécurisée.