Les opérateurs Core Lightning ont été informés d'une vulnérabilité critique • Happy Coin News

Un événement grave s’est produit dans l’infrastructure du réseau Bitcoin et nécessite une réponse des membres de la communauté. Les développeurs de Core Lightning ont émis un avertissement d'urgence pour les opérateurs de nœuds avec une forte recommandation de déconnecter temporairement leurs nœuds du réseau. La situation est aggravée par le fait que le correctif officiel n'a pas encore été publié et que les détails de la vulnérabilité trouvée sont inconnus du public afin d'éviter des exploits généralisés.

Ce problème affecte l’une des principales implémentations du protocole Lightning Network, qui est une solution clé pour faire évoluer la principale crypto-monnaie. L'ampleur de l'écosystème est impressionnante : selon les estimations actuelles, la capacité totale du réseau est d'environ 3 750 BTC, répartis entre plus de 33 000 canaux de communication et 16 000 nœuds actifs. En conséquence, toute erreur critique dans des logiciels aussi volumineux, y compris ceux pris en charge par les développeurs de Blockstream, met en danger d’énormes quantités de liquidités pour les utilisateurs.

Le premier avertissement a été diffusé exclusivement sur des canaux privés et non via le référentiel public officiel du projet. L'équipe de développement a écrit que si les opérateurs n'ont pas la possibilité de mettre à jour instantanément la nouvelle version lors de sa sortie, ils doivent mettre leurs nœuds hors ligne à l'aide d'un indicateur de lancement spécial. Les binaires avec correctifs seront publiés avec un certain retard et les détails techniques des bugs resteront sous un embargo d'information strict pendant deux semaines. Mark Erhardt, contributeur bien connu de Bitcoin Core, a confirmé la légitimité de ce message d'urgence, soulignant la nécessité urgente pour les opérateurs de tenir compte des recommandations.

Cette situation tendue a été largement médiatisée par le développeur pseudonyme du protocole Cashu, connu sous le surnom de Calle. Il est l’un des principaux coordinateurs du groupe d’initiative indépendant Bitcoin Red Team. Cette équipe d'auditeurs bénévoles utilise activement des outils de pointe basés sur l'IA pour auditer de manière exhaustive le code open source dans l'écosystème Bitcoin. En très peu de temps, leurs systèmes automatisés ont pu identifier 4 962 vulnérabilités potentielles dans 390 projets différents, dont 85 ont été classées comme critiques. C’est cet afflux colossal de rapports de bogues générés par les réseaux neuronaux qui a poussé la petite équipe Core Lightning à ses limites, conduisant finalement à l’appel actuel sans précédent à l’arrêt des nœuds.

Cette alarme était le quatrième incident technique majeur survenu au cours du mois dernier. La série de vulnérabilités a commencé fin juillet, lorsqu'un bug dans le micrologiciel du portefeuille matériel Coldcard a entraîné le vol d'actifs d'une valeur d'environ 114 millions de dollars. De plus, le service de crypto-monnaie Boltz a été contraint de suspendre complètement ses opérations en raison de son incapacité à faire face rapidement aux nouvelles menaces. Suite à cela, les développeurs de la célèbre passerelle de paiement BTCPay Server ont également appelé les commerçants à mettre à jour de toute urgence le logiciel en raison d'un bug activement exploité.

Malgré cette panne technique effrayante et les menaces croissantes pour la sécurité des réseaux, le secteur financier du marché de la cryptographie fait preuve d’une incroyable résilience. Sur fond de nouvelles alarmantes, le prix de la première cryptomonnaie n’a pas connu de forte baisse, continuant de s’échanger à près de 80 300 dollars par pièce.