La plateforme de wallet Lightning Network open source a émis une alerte urgente alors que les rapports d'exploitations s'accumulaient.
LNbits, une plateforme open-source largement utilisée pour gérer des wallets et une infrastructure de paiement sur le Lightning Network, a demandé à ses utilisateurs d'arrêter immédiatement leurs serveurs. Cet avertissement fait suite à une vague d'attaques signalées ciblant des instances du logiciel. L'avertissement s'est répandu rapidement au sein de la communauté de développement Bitcoin et Lightning samedi.
LNbits n'est pas un service géré par une seule entreprise. Il s'agit d'un logiciel auto-hébergé que des particuliers, des entreprises et des développeurs déployent sur leurs propres serveurs pour gérer des wallets Lightning, accepter des paiements et créer des applications sur le réseau de couche deux de Bitcoin. Cette structure signifie que les attaques pourraient affecter de nombreux opérateurs indépendants plutôt qu'un seul fournisseur centralisé.
Les rapports décrivent l'incident comme une alerte sécurité suffisamment grave pour obliger les opérateurs à être mis hors ligne en précaution. Les détails sur la nature exacte de l'exploit, la manière dont il a été découvert, ou si des fonds ont été perdus n'ont pas été entièrement divulgués. L'accent mis par LNbits a été sur l'urgence d'agir immédiatement, plutôt que sur la fourniture d'une analyse technique complète.
Le Lightning Network a été conçu pour permettre aux utilisateurs de bitcoin d'envoyer et de recevoir de petits paiements rapidement et à moindre coût, sans surcharger la blockchain de base. Des outils comme LNbits ont abaissé les barrières à l'entrée pour l'exploitation de l'infrastructure Lightning, la rendant populaire auprès des développeurs, des Merchants et des passionnés. Cette accessibilité en a également fait une cible lorsque des vulnérabilités apparaissent, car de nombreux serveurs partagent le même code sous-jacent.
Les incidents de sécurité affectant l'infrastructure Lightning en auto-gestion présentent des risques différents des attaques sur les plateformes d'échange centralisées. Les utilisateurs exécutant leurs propres instances LNbits sont généralement responsables de leurs propres fonds et de la sécurité de leur serveur. Une faille dans le logiciel partagé, cependant, peut exposer de nombreux déploiements distincts en même temps, même si chaque opérateur croit que son installation est indépendante et isolée.
Le conseil arrive à un moment où l'adoption du Lightning Network a augmenté parmi les Merchant et les processeurs de paiement cherchant des règlements Bitcoin plus rapides. Toute perturbation d'un ensemble d'outils populaire comme LNbits peut avoir des répercussions sur les applications et services construits dessus, même si le réseau Bitcoin sous-jacent reste inchangé.
Les opérateurs de nœuds et les développeurs surveillent désormais les prochaines mises à jour de l'équipe LNbits concernant l'étendue des attaques et toute correction ou mesure d'atténuation. Jusqu'à la publication de davantage de détails techniques, les opérateurs ont été informés que l'arrêt total est la mesure la plus sûre à court terme.
Impact sur le marché
Les incidents d'infrastructure du Lightning Network ont généralement un effet direct limité sur le prix du bitcoin, puisque la couche de base de la blockchain n'est pas affectée. L'impact le plus immédiat touche les entreprises et les développeurs qui comptent sur LNbits pour le traitement des paiements, qui peuvent faire face à une indisponibilité temporaire pendant que les serveurs sont hors ligne.
Une panne prolongée ou une vulnérabilité non résolue pourrait ralentir l'adoption des paiements basés sur Lightning, particulièrement parmi les Merchant évaluant des outils de couche deux pour les transactions quotidiennes. La confiance dans l'infrastructure Lightning auto-hébergée pourrait également être mise à l'épreuve jusqu'à ce que LNbits apporte des clarifications sur la cause et l'étendue des attaques.
La situation reste en évolution, les utilisateurs de LNbits attendant des indications supplémentaires sur le moment où il sera sécurisé de remettre les serveurs en ligne.
Questions fréquemment posées
Qu'est-ce que LNbits ?
LNbits est une plateforme open source qui permet aux utilisateurs de gérer leurs propres wallets et infrastructure de paiement sur le réseau Lightning de la couche deux de Bitcoin.
Pourquoi LNbits a-t-il demandé aux utilisateurs d'arrêter leurs serveurs ?
LNbits a émis l'avertissement après qu'une vague d'attaques ait été signalée ciblant des instances du logiciel, entraînant une recommandation de mise en arrêt préventive.
Cela affecte-t-il la blockchain bitcoin elle-même ?
Non. Le problème signalé concerne le logiciel serveur du Lightning Network, un outil de couche deux, et non la chaîne de base sous-jacente du bitcoin.
Les fonds ont-ils été confirmés perdus lors des attaques ?
Les détails spécifiques sur les pertes, la méthode d'attaque ou son étendue complète n'ont pas été divulgués à ce jour.