Les offres BTCPay proposent 3 BTC en échange du Bitcoin volé, suite à une attaque qui révèle les faiblesses de Lightning.

La récompense de 3 BTC montre un engagement, mais pas les chances de récupération.

Le premier signe est financier, et non technique : BTCPay a investi de l’argent réel pour favoriser la reprise.Bountie de 10 % pour la récupérationLe plafond est de 3 BTC pour une récupération complète. Cela ne prouve pas que les fonds puissent être retrouvés ou restitués. Cela montre plutôt que BTCPay et ses partisans pensent que la récupération des fonds reste suffisamment plausible pour permettre leur financement.

Pourquoi la récompense est importante

Une récompense liée aux fonds restitués peut motiver les aides extérieures plus rapidement que les canaux de soutien habituels. De plus, cette offre est destinée à toute personne disposant d’informations utiles pour l’action.y compris l’attaquantEn même temps, les aspects optiques sont complexes : un prix public pour la récupération peut renforcer la peur que les outils liés à l’auto-préservation puissent devenir une cible facile.

Une autre contrainte est importante. Les pertes réelles pour le client restent…non divulguéDonc, la taille de la récompense n’est pas un indicateur fiable pour mesurer l’ampleur des dommages. Ce qui est plus clair, c’est la réaction du projet : la version 2.4.2 a été publiée.Clés de reset macaroonEt la fondation a déclaré qu’elle mettrait les correctifs de sécurité en priorité, plutôt que de nouvelles fonctionnalités, à jamais. La question immédiate n’est plus de savoir si la vulnérabilité a été corrigée ou non. Il s’agit de savoir si les fonds volés peuvent encore être récupérés.

La vulnérabilité de BTCPay visait l’accès via Lightning, et non le Bitcoin en lui-même.

Pourquoi les dégâts étaient importants, mais tout de même sérieux.

Les marchés considéraient cela comme une atteinte au niveau des mécanismes de paiement basés sur Bitcoin, et non comme une rupture dans la confiance nécessaire pour le processus de settlement de Bitcoin lui-même. BTCPay affirmait que ses propres portefeuilles sur la chaîne, y compris les portefeuilles en ligne, étaient…pas affectéLe prix de la Bitcoin a fluctué seulement modérément autour de 64 000 dollars. Cela indique que les traders considèrent cet événement comme un problème lié aux infrastructures commerciales, plutôt qu’un impact direct sur la crédibilité du protocole Bitcoin.

Comment l’exploit fonctionne-t-il

Dans des environnements affectés, les attaquants pouvaient obtenir cela de manière distante.Fichiers de crédits LND.macaroonDes instances de BTCPay Server qui utilisent une version antérieure à 2.4.2, y compris les versions en phase de test, peuvent être utilisées pour contrôler un nœud LND et transférer des fonds. La version 2.4.2 a corrigé cette vulnérabilité.Inclut la version 0.21.1 de LND.Ce système génère automatiquement de nouvelles identifiants pour les installations standard de BTCPay.

Pourquoi le patchage n’a pas éliminé tous les risques

Le patch a réparé cette vulnérabilité, mais il ne résout pas automatiquement tous les problèmes causés par la violation précédente. BTCPay indique que les opérateurs utilisant un accès externe doivent toujours changer leurs identifiants séparément. De plus, l’accès aux nœuds distants est temporairement restreint jusqu’à ce qu’il soit sûr de restaurer l’accès. Les paiements en temps réel peuvent continuer pendant cette période, mais les opérateurs sont toujours encouragés à vérifier leurs nœuds pour détecter toute activité non autorisée.

C’est aussi pour cette raison que le projet promet dePrioriser les mises à jour de sécurité sur les nouvelles fonctionnalités indéfiniment.Pour les commerçants, il ne s’agit plus seulement de savoir si le trou est scellé. Il s’agit plutôt de déterminer si des accès restants, des comportements inhabituels des canaux ou des partenaires inconnus peuvent encore créer des risques après l’update.

Si les fonds sont recouvrés, les commerçants profitent en premier.

Si les pièces de monnaie reviennent, les principaux bénéficiaires sont les commerçants affectés, et non BTC spot. BTCPay met sa propre participation dans cette affaire.10 % de récompense sur les fonds recouvrésLe montant maximal pour une récupération complète est de 3 BTC. Les revenus obtenus seraient répartis en fonction des pertes subies, du montant récupéré et de l’utilité des actifs concernés. Cette structure encourage des résultats concrets en matière de récupération des fonds, plutôt que des spéculations. Un retour partiel des fonds permettrait de restaurer la liquidité là où elle a été perdue, et cela pourrait renforcer la confiance…Infrastructure qu’ils contrôlent.

Pourquoi la lecture plus large reste une question liée aux outils de commerce

Cela reste le mieux compris comme un coup de…Traitement par le serveur BTCPayCe n’est pas le processus de règlement en bitcoins lui-même qui est concerné. L’exploit reposait sur les identifiants LND volés, tandis que les portefeuilles onchain et hot de BTCPay n’ont pas été affectés. La conséquence principale est plutôt liée à la confiance dans les logiciels de paiement hébergés par l’utilisateur, et non à la crédibilité monétaire du bitcoin. Si les propriétaires des magasins jugent que le risque opérationnel est trop élevé, l’adoption de ces solutions pourrait ralentir, même si le prix du BTC ne varie que légèrement.

Ce qui compte maintenant

• Les fonds volés ont-ils été recouvrés en partie ou en totalité ?
• Vérifie si les opérateurs concernés peuvent confirmer que toutes les identifiants et chemins d’accès anciens ont été entièrement renouvelés.
• Il est à déterminer si l’approche de sécurité prioritaire de BTCPay se traduit, avec le temps, par une meilleure protection et des directives plus claires concernant les incidents.