Parcourir
Référence
Annuaire
Entreprise
Aide et amp; Légal
Suivre
S'abonner
Prise rapide
La plateforme de paiement Bitcoin et de compte portefeuille LNbits a appelé tous les utilisateurs à arrêter leurs serveurs LNbits après avoir signalé une vague d'attaques.
L'arrêt de ces serveurs peut interrompre les services de paiement, de paiement et de pourboire pendant que les opérateurs attendent des correctifs de sécurité et des instructions claires de redémarrage. LNbits a déclaré qu'il avait des correctifs de sécurité à déployer et qu'il fournirait d'autres mises à jour.
La description du produit du projet répertorie les outils de point de vente, le paiement en ligne, les boutons de don, les pourboires, les comptes de portefeuille et les API. Il prend en charge les déploiements auto-hébergés et gérés sur les sources de financement Lightning sous-jacentes.
Dans un avis distinct du 8 novembre, LNbits a déclaré avoir désactivé toutes les instances de son service hébergé par mesure de précaution et s'attendre à ce que les services reprennent dans les 24 heures.
Pour les opérateurs auto-hébergés, la demande est d’arrêter l’instance LNbits qu’ils exécutent pour les paiements Bitcoin. Les clients hébergés dépendent plutôt des mesures du fournisseur, que LNbits a déclaré avoir déjà prises.
L'avertissement d'arrêt de LNbits suit deux chemins d'hébergement
Les opérateurs auto-hébergés ont été invités à arrêter les serveurs ; LNbits a déclaré avoir désactivé ses instances hébergées. Lors de la vérification du 9 novembre, la dernière version stable était toujours antérieure à l'avertissement.
L’avertissement d’arrêt du projet s’étend aux deux arrangements d’hébergement. Une fusion de développement ne constitue pas une version de sécurité stable ou une autorisation de redémarrage.
Matériel public ponctuel, vers 18h20 UTC le 9 novembre 2026. L'arrêt hébergé est attribué à @lnbits ; la restauration n'était qu'une estimation. Le PR #4310 n'est pas établi comme remède à l'attaque, et aucune autorisation de redémarrage n'était visible dans les avis/chronologie examinés.
Sources
Faits à l’appui
Méthode
Diagramme qualitatif de deux responsabilités d'hébergement et d'un statut stable/développement distinct. Les dates et les étiquettes proviennent des instructions principales sélectionnées et des captures GitHub ; les longueurs des connecteurs ne représentent pas le temps écoulé ou la disponibilité mesurée.
Portée
La dernière version stable est antérieure à l'avertissement d'arrêt pour les paiements Bitcoin
Au 9 novembre, la dernière version de l'API de GitHub identifiait toujours la version 1.6.2 comme la dernière version stable de LNbits. Publiées le 18 septembre, ses notes de version décrivent un correctif de sauvegarde PostgreSQL.
Le correctif de clé API de BTCPay est fusionné au fur et à mesure de la mise en ligne du correctif
LNbits a fusionné la demande d'extraction n° 4310 dans sa branche de développement le 9 novembre. Les descriptions couvrent des protections de requêtes plus renforcées, empêchant le serveur de se faire des requêtes et désactivant la création de nouveaux comptes par défaut.
Aucun feu vert n'était visible sur la chronologie publique de LNbits, et aucun de ses deux avis n'annonçait l'autorisation de redémarrage.
Les opérateurs sont confrontés à deux questions distinctes : quelle version publiée résout l'incident et quand le projet autorisera explicitement le redémarrage des serveurs.
Mentionné dans cet article
La stratégie a dépensé plus de deux fois plus en rachats privilégiés que Bitcoin la semaine dernière
Consentement aux cookies
Nous utilisons des cookies pour améliorer votre expérience sur notre site. En utilisant notre site, vous consentez aux cookies.
Préférences en matière de cookies
Gérez vos préférences en matière de cookies ci-dessous :
Les cookies essentiels activent les fonctions de base et sont nécessaires au bon fonctionnement du site Web.
CloudFlare fournit des solutions de performances et de sécurité Web, améliorant la vitesse du site et protégeant contre les menaces.
URL du service : développeurs.cloudflare.com (s'ouvre dans une nouvelle fenêtre)
Google Analytics est un outil puissant qui suit et analyse le trafic d'un site Web pour prendre des décisions marketing éclairées.
URL du service : politiques.google.com (s'ouvre dans une nouvelle fenêtre)
Les cookies statistiques collectent des informations de manière anonyme. Ces informations nous aident à comprendre comment les visiteurs utilisent notre site Web.
Clarity est un service d'analyse Web qui suit et rapporte le trafic d'un site Web.
URL du service : clarté.microsoft.com (ouvre dans une nouvelle fenêtre)
Vous pouvez trouver plus d'informations dans notre politique de confidentialité et .
Chargement de l'image…
Cette image n'a pas pu être chargée.
Le catalyseur
