Les serveurs de paiement Bitcoin ont été débordés en temps réel : la faille de Lightning à 130 millions de dollars de BTCPay est expliquée.

Le serveur BTCPay Server a rencontré une faille activement exploitée, et les attaquants ont vidé les nœuds Lightning.

Le serveur BTCPay a été averti.Vulnérabilité critique exploitée activementEt les rapports indiquent que les attaquants étaient déjà présents.Vider les nœuds LightningComme BTCPay est hébergé localement, il n’y a pas d’opérateur central qui puisse mettre à jour les logiciels pour les utilisateurs. Chaque propriétaire du serveur doit effectuer les mises à jour lui-même. Cela rend ce processus, qui devrait être une opération régulière, en réalité un problème urgent pour ceux qui continuent d’utiliser des instances non mises à jour.

Pourquoi le temps de réponse était important

L’urgence ne concerne pas seulement les périodes de suspension des services. Il s’agit également de prévenir les pertes financières directes liées aux processus de paiement qui utilisent BTCPay. En outre, les pertes liées à Coinkite ont atteint un niveau estimé…130 millions de dollarsCela ne signifie pas que chaque configuration de Bitcoin hébergée en interne est également vulnérable. Mais cela montre à quel point les incidents de sécurité peuvent rapidement compromettre la confiance dans les systèmes de paiement hors chaîne.

L’attaque visait les identifiants de LND, et non le Bitcoin lui-même.

Ce qui s’est brisé, en termes simples

BTCPay n’a pas échoué parce que Bitcoin a échoué. Cette faille permet à un attaquant distant non authentifié de voler des informations.Fichiers de credences .macaroon pour LNDUne fois ces identifiants obtenus, ils peuvent être utilisés pour prendre le contrôle d’un nœud LND et transférer des fonds. Cela correspond au schéma d’exploitation général : les attaquants, soit…catalyse une faille dans le codeOu obtenir les identifiants nécessaires pour autoriser les transferts.

La limite importante est la portée de l’attaque. BTCPay a ensuite confirmé que seuls les déploiements LND étaient exposés à ce risque. Ses portefeuilles sur le chain, y compris les hot wallets, ne sont pas affectés. Les utilisateurs d’autres implémentations de Lightning ou ceux qui ne utilisent pas Lightning ne sont pas exposés à ce risque. L’attaque était grave, mais son rayon d’impact était plus restreint que ce qu’on pouvait imaginer au départ.

Là où le risque est concentré

Certains opérateurs peuvent maintenant traiter chaque instance de BTCPay comme si elle était complètement ouverte. C’est trop général. Le chemin d’attaque était précis : des identifiants volés, et non des portefeuilles hot sur la chaîne.

Le vol de credences reste une menace importante, car c’est un modèle d’attaque courant et coûteux dans le domaine de la cryptomonnaie. Au cours du premier semestre 2026, des pirates ont volé des credences.1,1 milliard de dollars pour 212 incidentsMais pour cet événement, l’exposition directe se produit lorsque un canal de lumière traverse une instance LND exposée. Si ce lien est corrigé et que les identifiants sont mis à jour, la voie de perte de fonds immédiate est éliminée.

Le Bitcoin peut survivre, même si la confiance dans le système de paiement est affectée.

Le BTC semble toujours être motivé par les flux du marché en général.

L’argument favorable concernant le Bitcoin lui-même est encore lié plus au prix et à la liquidité qu’à des problèmes liés aux infrastructures commerciales. Le BTC a tout de même réussi à augmenter de prix, même alors que le marché restait…Peur extrêmeCela indique que le marché en général a considéré les dernières actualités liées à la sécurité comme du bruit, plutôt que comme une rupture fondamentale dans la théorie de Bitcoin.

Le champ d’application est également important ici. BTCPay a confirmé que la voie d’exploitation était liée à…Fichiers de certificats .macaroon pour LNDLes portefeuilles en ligne, y compris les hot wallets, ne sont pas affectés. À moins que l’exposition ne se propage au-delà des nœuds LND vulnérables, il s’agit plutôt d’une panne du système de paiement que d’une panne du niveau de règlement de base du Bitcoin.

Le réel rabais se trouve dans les processus de paiement hébergés en interne.

L’analyse pessimiste ne signifie pas que le Bitcoin lui-même est défectueux. C’est plutôt que l’infrastructure de paiement auto-hébergée peut devenir moins attrayante lorsqu’il y a des défauts dans elle.exploité activementLa réponse la plus sûre et immédiate est de mettre hors service le serveur. Cela fait peser davantage le fardeau de la sécurité sur les commerçants et les opérateurs, ce qui pourrait ralentir l’adoption ou influencer la manière dont le marché valorise les outils de paiement open source et auto-gérés.

Que regarder ensuite

• Un rapport détaillé après l’autopsie sera publié dans les prochains jours.Si cela confirme un champ d’application restreint, il est plus probable que la dépense liée à la confiance reste limitée.
• Si les opérateurs sont toujours invités à mettre hors service les serveurs en raison de leur incapacité à effectuer des correctifs, alors les problèmes liés à l’adoption de ces solutions sont réels.
• Seul LND est affecté ; si les autres implémentations restent intactes, le marché pourra plus facilement répartir les dommages entre les différents acteurs.
• La principale source de invalidation de l’idée selon laquelle les BTC ne sont utilisés que pour cette purpose serait une exposition plus large que ce qui est autorisé par les certificats LND, notamment dans les portefeuilles sur le réseau blockchain ou d’autres moyens de paiement.

Pour l’instant, il est préférable de respecter la place de Bitcoin sur le marché dans son ensemble, tout en considérant l’infrastructure de paiement de type self-custody comme plus risquée, jusqu’à ce que les détails complets et les mesures de réponse soient clairs.