Core Lightning a confirmé le 26 août 2026 que des rapports de sécurité générés par IA avaient révélé de véritables failles dans son logiciel de paiement Bitcoin, et prépare un correctif d'urgence. Le bug se trouve dans le code qui achemine les paiements Lightning, si bien que tout opérateur qui ignore la mise à jour risque de voir ses canaux bloqués.
Ce qui s'est passé
Core Lightning, une implémentation largement utilisée pour acheminer les paiements Bitcoin sur le Lightning Network, a indiqué sur X que plusieurs vulnérabilités signalées par IA sont bien réelles, et que développeurs et contributeurs externes ont passé 10 jours à les confirmer et à préparer des correctifs, selon Decrypt. Le projet a exhorté les opérateurs à vérifier les signatures et à installer la prochaine mise à jour "rapidement plutôt qu'un jour ou l'autre". Ceux qui ne peuvent pas mettre à jour immédiatement devraient redémarrer leurs nœuds avec l'option --offline plutôt que de les éteindre, car un nœud actif peut encore réagir si une contrepartie force la fermeture d'un canal. La version 26.04 ne sera plus prise en charge ; la prochaine version prévue, la 26.09, arrivera fin septembre 2026. Le Bitcoin s'échangeait à 79 337 $ à 10h40 UTC le 28 août 2026, en baisse de -0,17% sur 24 heures, ayant évolué entre 79 031 $ et 81 282 $, selon les données de CoinGecko.
Comment on en est arrivés là
Il s'agit de la troisième alerte de sécurité Bitcoin liée à l'IA en trois mois. En juillet, le fabricant de portefeuilles matériels Coinkite avait indiqué qu'un attaquant avait probablement utilisé l'IA pour trouver une faiblesse dans la génération de seed de Coldcard, un défaut lié au vol de plusieurs millions de dollars en Bitcoin. Début août, le fournisseur de swap Boltz avait suspendu son service après que des attaquants aient trouvé des bugs plus vite que les développeurs ne pouvaient les corriger. Le collectif bénévole Bitcoin Red Team affirme que la revue assistée par IA a produit 4 962 signalements potentiels sur 390 projets, dont 85 classés comme critiques. Calle, membre de Bitcoin Red Team, a déclaré à Decrypt que le groupe existe pour prendre l'avantage sur les attaquants aussi vite que possible.
Pourquoi cela vous concerne
Pour la plupart des détenteurs, le risque immédiat concerne ceux qui font tourner un nœud Lightning, pas les fonds en cold storage ou dans des portefeuilles classiques. Les opérateurs de nœuds ont un choix restreint : mettre à jour rapidement, ou fonctionner hors ligne en acceptant que les paiements ne s'achemineront plus tant que ce n'est pas fait. Pour les développeurs, c'est un nouveau signe que l'IA peut surpasser la chasse aux bugs manuelle sur l'ensemble de la pile technique Bitcoin, un schéma déjà observé avec Coinkite et Boltz. Pour le marché, la quasi-stabilité du prix malgré une alerte de sécurité active montre à quel point l'action du prix du Bitcoin peut rester compartimentée par rapport aux nouvelles touchant la couche logicielle, du moins pour l'instant.
La question de fond
Le correctif de Core Lightning arrive, mais la tendance de fond est nouvelle : les outils d'IA surpassent déjà de nombreux relecteurs humains pour détecter de véritables failles dans les logiciels Bitcoin, que ce soit dans la génération de seed des portefeuilles, les protocoles de swap ou l'acheminement des paiements. Si cet écart continue de se creuser, qui finira responsable de l'audit des parties de l'écosystème que la plupart des utilisateurs ne voient jamais, portefeuilles, logiciels de nœuds, canaux de paiement, avant que les attaquants n'y arrivent les premiers ?
À surveiller
L'embargo de Core Lightning sur les détails de la vulnérabilité court sur environ deux semaines à partir du 26 août 2026, la version 26.09 étant prévue pour fin septembre 2026. Le support de la version 26.04 prendra fin dès la sortie du correctif. Par ailleurs, Starkware affirme avoir miné cette semaine une première transaction Bitcoin expérimentale résistante au quantique, en s'appuyant sur une sécurité basée sur des fonctions de hachage, un rappel que les fondations cryptographiques du Bitcoin font face à plus d'un défi de long terme, selon The Defiant.
Cet article a une vocation informative, pas de conseil financier. Les prix sont une photographie à un instant donné et changent constamment. Rien ici ne constitue une recommandation d'achat ou de vente d'un actif. Faites vos propres recherches.
