Les marchands de Bitcoin touchés par des exploitations de vulnérabilité critique dans le logiciel Lightning

Les logiciels de Bitcoin confrontés à des problèmes graves, les commerçants en subissent les conséquences

L’évolution des logiciels de Bitcoin a connu un nouveau revers majeur, impactant tout particulièrement les commerçants qui acceptent des paiements en Bitcoin. La semaine agitée s’est concentrée sur des attaques visant le Lightning Network, une plateforme distincte construite au-dessus de Bitcoin dans le but de fournir des transferts instantanés et abordables.

L’assaut contre les nœuds Lightning

La série de difficultés s’est accentuée lorsque des forces malveillantes ont ciblé et vidé les nœuds Lightning fonctionnant avec BTCPay Server. Cette opération a eu lieu tard dans la soirée de vendredi, lorsque des délinquants ont exploité une vulnérabilité grave qui exposait les identifiants de protection des nœuds, selon l’équipe de BTCPay Server. BTCPay Server est un logiciel open source qui permet aux entreprises en ligne de recevoir des paiements directs en Bitcoin et en altcoins, de pair à pair. Les commerçants utilisant cette plateforme peuvent contourner les frais habituellement imposés par les processeurs de paiement tiers, ce qui leur offre plus de liberté et de confidentialité dans leurs transactions.

Les conséquences

À la suite de l’attaque, l’équipe de BTCPay a confirmé le vol de fonds. Elle a rapidement averti toute personne exploitant LND (Lightning Network Daemon), le logiciel le plus couramment utilisé pour faire fonctionner un nœud Lightning. Cette directive conseillait aux utilisateurs de mettre immédiatement à jour vers la version 2.4.2 ou, à défaut, de mettre le serveur hors ligne afin de limiter tout risque supplémentaire. LND est un composant essentiel de l’exploitation du Lightning Network puisqu’il gère les canaux de paiement et assure les transactions hors chaîne. À ce jour, l’ampleur de la violation reste inconnue, aucune information n’étant disponible sur le nombre d’utilisateurs affectés ou sur le volume exact de bitcoins volés et leur valeur.

Exploitation de la vulnérabilité

L’erreur apparente exploitée par les auteurs a permis à un utilisateur distant non authentifié d’accéder à des fichiers .macaroon. Ces fichiers contiennent essentiellement les identifiants permettant au logiciel d’interagir avec un nœud Lightning LND. En analysant l’incident, l’équipe de BTCPay a constaté que les opérations illicites ciblaient ces puissants fichiers .macaroon. Entre de mauvaises mains, ces fichiers peuvent être utilisés pour prendre le contrôle du nœud et déplacer des fonds.

Des entreprises affectées par la vague

Parmi les victimes indirectes de cet incident figure Foundation, une entreprise spécialisée dans la fabrication de portefeuilles matériels. Le PDG de la société, Zach Herbert, a révélé publiquement que les attaquants avaient vidé leur nœud Lightning BTCPay pendant la nuit. Dans le cadre de leurs agissements, les malfaiteurs ont fermé les canaux de l’entreprise et emporté les fonds. Cependant, le portefeuille chaud BTCPay on-chain de la société est resté intact. Un portefeuille chaud est un portefeuille blockchain en ligne permettant un accès constant aux fonds qu’il contient.

Perspectives d’avenir

Au vu des événements récents, il est essentiel que chaque acteur de l’écosystème Bitcoin, en particulier les commerçants utilisant BTCPay Server, maintienne sa technologie à jour et applique des protocoles de sécurité rigoureux. Cette brèche et le vol qui s’en est suivi rappellent durement les risques cybernétiques qui planent dans le monde de la monnaie numérique. Comprendre les vulnérabilités et agir de manière proactive pour les atténuer est fondamental pour la sécurité des entreprises et de leurs clients. La dissimulation d’informations transactionnelles vitales, combinée à la nécessité de résoudre rapidement les incidents, représente un défi constant dans le monde effréné des cryptomonnaies. Les efforts poursuivis afin d’améliorer la sécurité, la confidentialité et l’efficacité du réseau façonneront l’avenir des transactions en Bitcoin et détermineront le potentiel des monnaies numériques à remplacer les systèmes financiers traditionnels. À mesure que l’écosystème mûrit, il est indispensable de rester à la pointe et de s’équiper du savoir et des ressources les plus récents pour naviguer dans les complexités du paysage des monnaies numériques.