Les créateurs du portefeuille Bitcoin LNBank, développé par BTCPay Server, ont détecté une nouvelle vulnérabilité dans la sécurité du plugin du navigateur Web.
Comme indiqué par la passerelle de paiement BTCPay Server sur X (anciennement Twitter), une « vulnérabilité de sécurité critique » a été trouvée dans LNBank, en version 1.9.0., ce 26 décembre 2023.
LNBank est un portefeuille Bitcoin compatible avec le réseau Lightning, via lequel des paiements immédiats et bon marché peuvent être crédités. En général, c’est une solution recherché par ceux qui souhaitent exploiter leurs propres nœuds depuis le serveur BTCPay.
Ils ne l’expliquent pas, mais une vulnérabilité de ce type pourrait signifier que les fonds stockés par les utilisateurs dans le portefeuille du navigateur Web Ils courent le risque d’être volés, voire de disparaître.
Pour cette raison, la passerelle de paiement invite les utilisateurs de LNBank à pour mettre à jour la version du plugin. Bien que BTCPay Server précise que le plugin sera progressivement supprimé dans la variable de portefeuille 1.9.2.
L’un des développeurs de la passerelle de paiement, Dennis Reimann, affirmé que la v1.9.2 de LNBank Ce sera « la dernière version » de ce portefeuille. « Et quiconque l’utilise devrait arrêter. »
« Je vous conseille d’abandonner progressivement l’utilisation de LNbank et de payer vos utilisateurs manuellement », a recommandé le programmeur.
Comme expliqué par BTCPay Server, la vulnérabilité de sécurité n’affecte que les utilisateurs utilisant le plugin LNbank. Par conséquent, ceux qui n’ont pas activé le plugin, « Tu es en sécurité ».
La faille de sécurité dans LNBank survient quelques heures après que l’équipe technique de la passerelle de paiement prévenu d’un premier épisode ce qui met en danger les fonds des utilisateurs.
Le matin du 25 décembre Serveur BTCPay a signalé une vulnérabilité critique dans le sac à main. À partir de ce moment, ils ont recommandé de désactiver immédiatement le plugin.
La communauté Bitcoin a vivement critiqué la situation avec LNBank du serveur BTCPay sur X. L’utilisateur @ojedabtc a répudié qu’en raison de la crise de sécurité du portefeuille, certains ont déjà perdu jusqu’à 4 bitcoins. « Il n’y a aucune raison pour que cette application reste disponible », il a pointé du doigt.
Un autre utilisateur, @Unlim_pow, a suggéré de désactiver complètement le plugin LNBank jusqu’à ce qu’il devienne « fiable ». Quelque chose avec lequel le tweeter @RSync25 était d’accord, pour qui ce serait idéal éliminer Le complémentpour l’instant.