Core Lightning appelle à une mise à niveau urgente face à des attaques en cours
Les développeurs de Core Lightning exhortent les opérateurs de nœuds du Lightning Network à passer immédiatement à la version 26.06.8, après avoir confirmé des attaques actives contre la version 26.06.7 et les versions antérieures. Les vulnérabilités ont été identifiées le 16 septembre et la version corrigée a été publiée le 24 septembre.
Core Lightning 26.06.8 corrige des failles de déni de service, un épuisement de la mémoire provoqué par des requêtes REST malveillantes ainsi qu’un défaut lors de la fermeture des canaux qui pouvait exposer les fonds des utilisateurs. Le projet n’a pas indiqué quelle faille est exploitée par les attaquants et n’a signalé aucun vol de fonds confirmé. Certains tests de diagnostic ont été retenus afin de compliquer la rétro-ingénierie du correctif.
L’avertissement concerne Core Lightning, et non le protocole de base de Bitcoin ni d’autres implémentations telles que LND, Eclair et LDK. Les opérateurs doivent vérifier les signatures des logiciels ou les digests Docker et désactiver les fonctionnalités expérimentales s’ils n’en comprennent pas les risques. Les clés des canaux Lightning restant en ligne, les nœuds non corrigés peuvent exposer les fonds et les services à des risques.
Cet incident fait suite à d’autres problèmes de sécurité liés à Lightning, notamment la correction LND d’update_fee en août 2026 et la vulnérabilité LND Onion Bomb de 2024. Au 30 mai 2026, le réseau comptait environ 17 436 nœuds publics, 40 986 canaux publics et une capacité de 4 870,8 BTC. L’impact direct sur le cours du BTC devrait être limité, mais les traders doivent surveiller les rapports d’exploitation, les arrêts de nœuds et les pertes confirmées. L’investissement de 8 millions de dollars de Tether dans la société de paiements Lightning Speed souligne également l’importance commerciale croissante du réseau et la nécessité de renforcer la cybersécurité.
Neutral
L’impact direct attendu sur le prix du BTC est neutre. L’avertissement concerne l’implémentation de Core Lightning et non le protocole de base de Bitcoin, tandis qu’aucun vol confirmé ni aucune panne généralisée du réseau n’a été signalé. Cela limite la probabilité d’une vente prolongée de BTC.
À court terme, les traders pourraient réagir aux rapports faisant état d’exploits réussis, d’arrêts de nœuds ou de pertes de fonds par une aversion temporaire au risque. De tels développements pourraient affaiblir la confiance dans les paiements Lightning et accroître la volatilité autour des récits liés aux paiements en BTC. Toutefois, la réponse opérationnelle immédiate consiste à effectuer une mise à niveau logicielle, qui devrait contenir la menace si les opérateurs appliquent rapidement le correctif.
À plus long terme, des vulnérabilités répétées de Lightning pourraient susciter des inquiétudes concernant l’infrastructure de paiement de Bitcoin et ralentir son adoption par les entreprises. À l’inverse, une divulgation rapide, l’application de correctifs et les investissements continus d’entreprises telles que Tether pourraient renforcer les normes opérationnelles. Les incidents historiques de sécurité dans les infrastructures crypto ont généralement eu des effets plus marqués sur les services ou les tokens concernés que sur le BTC lui-même, sauf lorsque les pertes sont devenues systémiques. L’importance du réseau en matière de nœuds, de canaux et de capacité en BTC rend la surveillance essentielle, mais les éléments actuels soutiennent une opinion neutre sur le prix du BTC.