A
A

Bitcoin (BTC) : Quand le Lightning Network vous expose à des risques

sam 16 Déc 2023 ▪ 4 min de lecture ▪ par Luc Jose A.
S'informer Cybersécurité

Le Lightning Network est certainement l’une des évolutions majeures de l’écosystème Bitcoin. Plusieurs utilisateurs en sont friands. Pourtant, un récent incident a montré les limites de cette technologie. Un utilisateur crypto a en effet constaté le siphonnage de ses avoirs en BTC lié justement aux failles opérationnelles du plugin Lightning Network.

Le logo du Ligntning network

Le Lightning Network, une technologie crypto limitée ?

Le Lightning Network n’est plus à présenter. Récemment, cette technologie crypto conçue pour améliorer la scalabilité des transactions en bitcoin (BTC) a battu des records de performances, réalisant notamment un bond spectaculaire de 1212 % en deux ans.

C’est dire combien le Lightning Network est particulièrement prisé par les utilisateurs. Pour cause, il permet, grâce à la scalabilité améliorée, des transactions crypto plus rapides. Mais aussi moins coûteuses.

Pourtant, malgré ces avantages, le Lightning Network est loin d’être parfait. Cette technologie comporte vraisemblablement des failles qui la rendent particulièrement risquée pour les utilisateurs qui en sont adeptes comme Hugo Ramos.

En effet, ce crypto enthousiaste portugais a récemment fait les frais des failles inhérentes au Lightning Network. Ces dernières ayant été exploitées par des hackers pour lui dérober les quelques avoirs en BTC qu’hébergeait son portefeuille.

Un incident qui met en évidence les risques associés du Lightning Network 

Il est vrai que le Lightning Network joue un rôle essentiel dans l’amélioration de l’écosystème Bitcoin. Mais l’incident qui a récemment touché le crypto enthousiaste portugais Hugo Ramos a achevé de confirmer ce que plusieurs analystes disent à propos de cette technologie. À savoir que cette dernière ne constitue pas ce qui se fait de mieux en termes de sécurité opérationnelle.

L’utilisateur crypto Hugo Ramos témoigne de cela. Il a découvert, mercredi 6 décembre, le siphonnage de l’essentiel du solde de son nœud LN. Après investigation, il s’est avéré que l’opération malveillante avait ciblé et atteint, via un bug, le plugin LNbank du Lightning Network. Un outil crypto développé par Dennis Reimann au sein du serveur BTCPay. Ce dernier reconnaîtra d’ailleurs, deux jours après l’incident, la vulnérabilité critique de son outil.

Cette révélation n’est d’aucune utilité pratique pour Hugo Ramos qui a tout vu disparaître les 4,07 BTC qu’hébergeait son portefeuille, soit l’équivalent de 172 000 dollars. Alors qu’il se demande comment il pourrait récupérer ce qui semble l’entièreté de ses économies, son histoire alerte la communauté crypto.

Celle-ci semble ignorer la nature expérimentale du Lightning Network. Une donne qui devrait la pousser à éviter d’y conserver des actifs importants tout en respectant les mesures de sécurisation de son patrimoine crypto.

Maximisez votre expérience Cointribune avec notre programme 'Read to Earn' ! Pour chaque article que vous lisez, gagnez des points et accédez à des récompenses exclusives. Inscrivez-vous dès maintenant et commencez à cumuler des avantages.


A
A
Luc Jose A. avatar
Luc Jose A.

Diplômé de Sciences Po Toulouse et titulaire d'une certification consultant blockchain délivrée par Alyra, j'ai rejoint l'aventure Cointribune en 2019. Convaincu du potentiel de la blockchain pour transformer de nombreux secteurs de l'économie, j'ai pris l'engagement de sensibiliser et d'informer le grand public sur cet écosystème en constante évolution. Mon objectif est de permettre à chacun de mieux comprendre la blockchain et de saisir les opportunités qu'elle offre. Je m'efforce chaque jour de fournir une analyse objective de l'actualité, de décrypter les tendances du marché, de relayer les dernières innovations technologiques et de mettre en perspective les enjeux économiques et sociétaux de cette révolution en marche.

DISCLAIMER

Les propos et opinions exprimés dans cet article n'engagent que leur auteur, et ne doivent pas être considérés comme des conseils en investissement. Effectuez vos propres recherches avant toute décision d'investissement.