Un investisseur portugais a perdu 4 bitcoins la semaine dernière à cause d’un bug dans un plugin destiné au Lightning Network (LN). Le montant équivaut à 825 000 R$ et représente la totalité des économies de l’investisseur qui vit au Salvador depuis 2022.
Dans un texte publié ce dimanche (10), le Portugais a exposé ses conversations avec des entreprises où auraient transité ses bitcoins après le vol. Incapable de récupérer les fonds, il dit qu’il contactera les autorités pour tenter de localiser les pirates.
Dans les commentaires, certaines personnes se sont montrées bienveillantes envers l’investisseur, rapportant des cas similaires. D’autres ont souligné que c’était entièrement de sa faute, s’il faisait confiance à toutes ses économies dans un environnement vulnérable.
Un bug dans le plugin Lightning Network fait perdre 4 bitcoins à l’investisseur
Solution de deuxième niveau de Bitcoin, le Lightning Network (LN) propose des paiements instantanés avec des frais de transaction proches de zéro. Compte tenu de cela, Hugo Ramos exécutait un nœud LN.
Cependant, même si de nombreuses personnes affirment que LN est encore expérimental, le Portugais a laissé toutes ses économies sur son nœud. Sa négligence, cependant, a dû installé une extension LNbank.
« Le 6 décembre, je me suis réveillé et j’ai réalisé que la majeure partie de mon solde de nœuds LN avait été volée »a écrit Ramos. «J’ai décidé d’envoyer un message à [um] bon ami […] il a dit « certaines personnes effectuent probablement des paiements en utilisant leurs portefeuilles LNbits ». Pas d’inquiétudes à avoir.' »
« Le problème, c’est que… je commençais vraiment à m’inquiéter ! À ce stade (environ 20 minutes après le réveil), 407 361 805 SATS (4,07 BTC) avaient été drainés. J’ai décidé de fermer le nœud.
À la recherche d’une solution, les Portugais ont décidé d’examiner le journal des transactions et ont découvert que certains d’entre eux avaient pour destination la société de courtage tchèque Anycoin et le portefeuille Bitlifi. Cependant, il n’a obtenu aucune réponse qui l’ait aidé.
« Si le KYC ne vise pas à prévenir des cas comme celui-ci ou à punir les criminels, alors à quoi sert-il ?Ramos a souligné le manque de coopération des services qui ont refusé de geler les fonds.
Deux jours après l’incident, Dennis Reimann, développeur de LNbank, s’est adressé aux réseaux sociaux pour avertir les autres utilisateurs que son plugin contenait un « vulnérabilité critique ».
« Merci pour cet ‘avertissement’ tardif »répondit Ramos. « Mercredi dernier, 4 BTC ont été volés sur mon nœud LN à cause de ce bug LNbank. Avez-vous une chance de m’aider ? J’ai perdu toutes mes économies.
Reimann n’a pas répondu à Ramos, ce qui a irrité encore plus les Portugais. « Savez-vous ce qui s’est passé ? Il n’a même pas commenté mon message. Pas même d’excuses ! Juste une autre personne qui m’a ajouté à la liste des « oubliés ».dit le Portugais.
« Des rêves brisés », déclare un Portugais qui a perdu 4 bitcoins
Suite à son texte, Hugo Ramos commente qu’il a déménagé au Salvador l’année dernière, où il pourrait vivre le rêve de tout investisseur Bitcoin. Selon les Portugais, lui et sa femme menaient une vie modeste et leur source de revenus provenait de quelques dollars provenant de leurs vidéos YouTube et des frais perçus sur le Lightning Network.
«Maintenant, le rêve est brisé et peut-être terminé. La majeure partie du Bitcoin a disparu et je ne sais même pas comment je peux continuer à vivre ici et aider El Salvador à devenir le rêve que tout le monde souhaite.
Finalement, Ramos a créé une campagne de financement participatif pour tenter de récupérer ses 4 bitcoins. Au moment de la rédaction de cet article, l’adresse a déjà reçu 0,1 BTC (20 300 R$) pour une seule transaction. Pour aller plus loin, il a également déclaré qu’il contacterait la police en République tchèque, en Moldavie et en Roumanie, où se trouvent Bitlifi et Anycoin.
Dans les commentaires, certains ont manifesté leur soutien à l’investisseur. Cependant, d’autres ont pris plus de mal, se demandant pourquoi il avait laissé toutes ses économies dans un environnement encore considéré comme expérimental.
« Dure leçon à apprendre, mais ce n’était la responsabilité de personne d’autre que la vôtre. Essayez de vous remettre debout. Arrêtez de pointer du doigt. Vous êtes le seul à blâmer. Désolé »» a commenté un autre investisseur à propos de la perte.
« En tant que personne qui a été volée à plusieurs reprises en raison de bugs logiciels alors qu’elle effectuait un service en essayant d’être utile et de ne pas gagner d’argent, je comprends parfaitement vos sentiments »a déclaré le Brésilien Fiatjav, créateur de Nostr.
« De plus, dans bon nombre de mes cas, les personnes responsables des bugs qui ont causé la perte d’argent ne se sont jamais excusées, ce qui aurait au moins été un beau geste. D’un autre côté, je comprends que les bugs sont inévitables et qu’il serait mentalement accablant pour eux s’ils se sentaient responsables de chaque satoshi perdu à cause de leurs bugs.