BTCPay Server : faille critique exploitée, les hot wallets des commerçants bitcoin vidés

BTCPay Server, le processeur de paiement bitcoin open source, a demandé à ses utilisateurs d’éteindre leurs serveurs après le vidage de hot wallets connectés à Internet. La faille touche les versions antérieures à la 2.4.2 et donne aux attaquants un accès administrateur. L’équipe n’a chiffré ni le montant volé ni le nombre de serveurs touchés. L’incident s’inscrit dans une série noire pour l’infrastructure bitcoin cet été 2026, après le hack du portefeuille matériel Coldcard et plusieurs exploits visant des outils Lightning. Le point commun: des attaques accélérées par l’intelligence artificielle, capables de trouver des failles plus vite que les équipes ne les corrigent. Posséder ses clés ne suffit pas. Gérer sa propre infrastructure exige une discipline opérationnelle que beaucoup de commerçants sous-estiment. Cet épisode le rappelle avec brutalité: la souveraineté a un coût, celui de la vigilance permanente.

Ce que révèle l’enquête sur la fuite

Le mécanisme est désormais documenté dans l’avis de sécurité officiel. Un attaquant non authentifié pouvait récupérer à distance les fichiers d’identification .macaroon utilisés par LND, l’implémentation la plus répandue du Lightning Network. Avec ces identifiants, il prenait le contrôle du nœud et en déplaçait les fonds. Seuls les serveurs tournant sous LND sont concernés. Le fondateur Nicolas Dorier a précisé que les vols semblent impliquer des versions antérieures à la 2.4.2. Les serveurs publics du projet, sous version 2.4.7, n’ont pas été attaqués. Mais l’équipe n’a jamais confirmé que les versions récentes étaient totalement sûres. Deux victimes se sont déclarées: le fabricant de portefeuilles Foundation et la publication Citadel21. Aucun total n’a été publié. Le Journal du Coin recensait déjà 972 millions de dollars volés en crypto sur les six premiers mois de 2026, un chiffre qui précède ce nouveau front.

Source: CoinDesk · Journal du Coin

Le projet a mobilisé des plateformes d’échange, des firmes d’analyse on-chain et les forces de l’ordre pour tracer les fonds. La récompense reste ouverte à toute personne disposant d’informations utiles, y compris l’attaquant lui-même. Si plusieurs signalements mènent à une récupération, le bounty sera réparti entre les victimes selon leurs pertes respectives.

Sécurité infrastructure bitcoin: les enjeux 2026

Faille critique exploitée

Un accès non authentifié aux fichiers.macaroon permet de prendre le contrôle d'un nœud LND et de vider ses fonds. Seuls les serveurs sous LND sont concernés.

Action urgente requise

Mise à jour immédiate vers la version 2.4.2 ou extinction du serveur. L'exploit était actif au moment de l'alerte, exposant tous les serveurs non patchés.

Bounty de récupération

BTCPay promet 10 % des fonds récupérés, plafonnés à 3 BTC. L'offre vise aussi à inciter des signalements, y compris de l'attaquant.

Menace IA sur le code

Plusieurs exploits bitcoin de 2026 sont liés à des audits automatisés par IA qui trouvent les failles plus vite que les équipes ne les corrigent.

Ce que vous devez faire

Si vous opérez un serveur BTCPay sous LND, mettez-le à jour immédiatement vers la version 2.4.2 ou ultérieure via le tableau de bord d’administration, section Serveur, Maintenance, Mise à jour. Si la mise à jour est impossible dans l’instant, éteignez le serveur pour bloquer tout accès non autorisé. Au-delà du correctif, l’équipe recommande de conserver les fonds en cold storage et de vider régulièrement les hot wallets, particulièrement dans cette période de changements rapides pilotés par l’IA. La règle est monétaire autant qu’opérationnelle: ce qui doit être conservé sur le long terme n’a rien à faire sur une machine connectée en permanence. Signalez tout vol à votre police locale et aux services vers lesquels les fonds sont tracés.

Les informations contenues dans cet article sont fournies à titre indicatif et ne constituent pas un conseil en investissement. Les crypto-actifs sont des placements très volatils et présentent un risque de perte totale du capital investi. Faites vos propres recherches (DYOR) et, si besoin, consultez un conseiller financier agréé avant toute décision d’investissement.

• À propos
• Articles récents

Nicolas Berthier

Nicolas suit les marchés crypto depuis 2017, assez longtemps pour avoir vu passer trois cycles complets et autant de promesses de « cette fois c'est différent ». Il s'intéresse moins aux prédictions qu'aux données : flux des ETF, activité on-chain, comportement des détenteurs de long terme, corrélations avec les marchés traditionnels. Sa ligne est simple, un cours qui monte n'est pas une analyse, et un graphique ne remplace pas une thèse. Il décrypte l'actualité en la replaçant dans son contexte macro et réglementaire, avec une préférence assumée pour les faits vérifiables plutôt que pour le bruit des réseaux. Ses articles informent ; ils ne constituent pas un conseil en investissement.

Les derniers articles par Nicolas Berthier (tout voir)

• BTCPay Server : faille critique exploitée, les hot wallets des commerçants bitcoin vidés - 2 novembre 2026
• Bitcoin et or derniers sur 21 actifs en 2026 : ce que les taux élevés révèlent vraiment - 26 octobre 2026
• Bitcoin 0.1 reconstruit octet par octet : le SHA-256 qui prouve enfin l’honnêteté de Satoshi - 25 octobre 2026

Sur le même sujet :  Solana : Quel impact pour sol si sa trésorerie atteint 1 milliard de dollars ? les analystes crypto décryptent les enjeux