Le 9 septembre 2026<\/strong>, Alby, une soci\u00e9t\u00e9 sp\u00e9cialis\u00e9e dans les outils pour le Bitcoin Lightning Network<\/em> et Nostr<\/em>, a annonc\u00e9 une faille de s\u00e9curit\u00e9 critique<\/strong> dans les anciennes versions d’Alby Hub, un n\u0153ud et portefeuille centr\u00e9 sur Lightning.<\/p>\n \u00ab Nous avons confirm\u00e9 une vuln\u00e9rabilit\u00e9 critique dans Alby Hub v1.7.0 \u00e0 v1.18.5 (versions ant\u00e9rieures \u00e0 ao\u00fbt 2025) lorsque le Hub est accessible publiquement depuis Internet. \u00bb<\/p>\n<\/blockquote>\n Cette vuln\u00e9rabilit\u00e9 pourrait permettre \u00e0 un attaquant ayant acc\u00e8s \u00e0 l’API de gestion du Hub d’entrer sans autorisation et d’envoyer des fonds. Alby a pr\u00e9cis\u00e9 :<\/p>\n \u00ab Alby Hub v1.19.0 (publi\u00e9 le 29 ao\u00fbt 2025) ou une version plus r\u00e9cente ne sont pas affect\u00e9s. Comme pour tout incident de ce type, nous sommes profond\u00e9ment d\u00e9sol\u00e9s \u2014 surtout pour les utilisateurs concern\u00e9s. \u00bb<\/p>\n<\/blockquote>\n Pour les personnes potentiellement affect\u00e9es par ce bug, Alby conseille aux utilisateurs de :<\/p>\n Alby a \u00e9galement remerci\u00e9 les d\u00e9veloppeurs de la Bitcoin Red Team<\/em> qui ont signal\u00e9 plusieurs probl\u00e8mes, lesquels ont \u00e9t\u00e9 corrig\u00e9s dans la derni\u00e8re version. Les utilisateurs affect\u00e9s qui \u00e9taient expos\u00e9s \u00e0 Internet devraient \u00e9galement changer leur mot de passe de d\u00e9verrouillage<\/strong> apr\u00e8s la mise \u00e0 jour.<\/p>\n Cette alerte fait suite \u00e0 un r\u00e9cent probl\u00e8me avec Boltz<\/em>, un autre protocole centr\u00e9 sur le Lightning Network. Le 3 ao\u00fbt 2026, Boltz a mis les swaps hors ligne, d\u00e9clarant qu’il ne s’agissait pas seulement d’un bug, mais de mois de sondages automatis\u00e9s assist\u00e9s par intelligence artificielle (IA)<\/em>.<\/p>\n \u00ab Les attaquants it\u00e8rent maintenant plus vite qu’une \u00e9quipe de notre taille ne peut trouver et corriger. \u00bb<\/p>\n<\/blockquote>\n Apr\u00e8s avoir effectu\u00e9 leurs propres analyses assist\u00e9es par IA, l’\u00e9quipe de Boltz a d\u00e9clar\u00e9 qu’elle ne pouvait pas remettre les swaps en ligne en toute s\u00e9curit\u00e9 tant que \u00ab plusieurs groupes ing\u00e9nieux \u00bb les ciblaient activement. Il est \u00e0 noter que l’IA d\u00e9couvre des bugs dans l’\u00e9cosyst\u00e8me des cryptomonnaies plus rapidement que jamais dans l’histoire.<\/p>\n \u00c0 l’avenir, l’\u00e9quipe d’Alby souligne que les utilisateurs doivent ex\u00e9cuter la derni\u00e8re version du Hub et \u00e9viter d’exposer leur Hub \u00e0 Internet ouvert et public. Alby recommande :<\/p>\n \u00ab Nous conseillons de l’ex\u00e9cuter derri\u00e8re un pare-feu ou au sein d’un r\u00e9seau priv\u00e9. \u00bb<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Annonce de la faille de s\u00e9curit\u00e9 d’Alby Le 9 septembre 2026, Alby, une soci\u00e9t\u00e9 sp\u00e9cialis\u00e9e dans les outils pour le Bitcoin Lightning Network et Nostr, a annonc\u00e9 une faille de s\u00e9curit\u00e9 critique dans les anciennes versions d’Alby Hub, un n\u0153ud et portefeuille centr\u00e9 sur Lightning. \u00ab Nous avons confirm\u00e9 une vuln\u00e9rabilit\u00e9 critique dans Alby Hub v1.7.0 \u00e0 v1.18.5 (versions ant\u00e9rieures \u00e0 ao\u00fbt 2025) lorsque le Hub est accessible publiquement depuis Internet. \u00bb Cette vuln\u00e9rabilit\u00e9 pourrait permettre \u00e0 un attaquant ayant acc\u00e8s \u00e0 l’API de gestion du Hub d’entrer sans autorisation et d’envoyer des fonds. Alby a pr\u00e9cis\u00e9 : \u00ab Alby<\/p>\n","protected":false},"author":3,"featured_media":18265,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[556,10870,11,10664,65,1065,10871,8243,725],"class_list":["post-18266","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-ai","tag-alby","tag-bitcoin","tag-boltz","tag-hack","tag-lightning-network","tag-liquid-network","tag-nostr","tag-x"],"yoast_description":"Alby alerte les utilisateurs sur une vuln\u00e9rabilit\u00e9 critique dans Alby Hub affectant les versions ant\u00e9rieures \u00e0 v1.19.0, incitant \u00e0 des mises \u00e0 jour imm\u00e9diates et \u00e0 des mesures de s\u00e9curit\u00e9.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18266","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=18266"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/18266\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/18265"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=18266"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=18266"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=18266"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\n
Conseils pour les utilisateurs<\/h2>\n
\n
Contexte et probl\u00e8mes connexes<\/h2>\n
\n
Recommandations futures<\/h2>\n
\n