Indra victime d'une attaque par déni de service (DoS) en phase bêta ouverte, testant la résilience de la couche de service du chiffrement

Quelques heures après le lancement, le 15 septembre 2026, de la version bêta ouverte d'Indra, le nouveau système d'échange Bitcoin de JAN3, celui-ci a été victime d'une attaque par déni de service (DDoS). L'équipe a mené l'enquête et a temporairement suspendu les services d'échange. Cette attaque s'ajoute à la série d'interruptions de service récemment survenues au sein de l'infrastructure Lightning.

L'incident met l'accent non pas tant sur les prix et les performances actuels du Bitcoin , mais sur la durabilité des services créés autour de celui-ci.

Samson Mow, le PDG de JAN3, a signalé le problème sur X ce jour-là.

Indra subit actuellement une attaque par déni de service (DoS). Afin d'en limiter l'impact, nous avons temporairement désactivé les échanges de données pendant que nous menons l'enquête et mettons en œuvre les mesures correctives nécessaires.

— Samson Mow

Il a indiqué que les échanges déjà en cours pourraient prendre plus de temps à être finalisés et a promis que de plus amples détails seraient publiés prochainement.

Ce qu'Indra est, et ce qu'il n'est pas

AQUA a annoncé la version bêta d'Indra, une infrastructure d'échange personnalisée qui connecte Bitcoin aux réseaux Lightning et Liquid. Mow a déclaré que JAN3 avait créé cette solution en interne pour remplacer Boltz comme option de service pour AQUA.

Indra est la solution que nous avons développée en interne pour remplacer Boltz dans @AquaBitcoin.

— Samson Mow

Selon Mow, les opérations de rattachement de liquidités reprennent. Cependant, certaines limitations de liquidité s'appliqueront pendant les opérations.

Il convient de noter que l'dent visait un service d'échange géré par un fournisseur plutôt que Bitcoin et/ou le réseau Lightning eux-mêmes. Rien n'indique une défaillance au niveau du protocole.

Une série de pannes chez les fournisseurs, et non une rupture de protocole

Indra fait suite à une série d'interruptions de service par Cryptopolitan du 3 au 5 août 2026. Boltz a suspendu les swaps après des mois de sondages automatisés assistés par l'IA et de nombreux piratages confinés ; AQUA a signalé des défaillances de swap, tandis que ZEUS a mis son infrastructure hors ligne après un incidentdent , selon l'entreprise, a été maîtrisé sans perte de fonds clients.

Néanmoins, le Lightning Network semble avoir conservé sa stabilité. Les données d'Amboss, citées dans le rapport Cryptopolitan , indiquent que le 6 août, environ 14 760 nœuds Lightning étaient ouverts et accessibles au public, tandis que la capacité du réseau public a augmenté de 28 BTC au cours de la semaine. Cela signifie que les pannes se sont concentrées sur certains fournisseurs de services plutôt que d'affecter l'ensemble du réseau.

Un article publié le 7 août apporte un éclairage nouveau sur la situation. Dans leur analyse des données relatives à la topologie du Lightning Network entre 2019 et 2023, les chercheurs concluent que la fonctionnalité de son infrastructure de routage est restée stable malgré une concentration structurelle accrue du réseau. Cependant, l'article n'analyse pas le comportement du Lightning Network lors d'une attaque ; ses conclusions ne peuvent donc être considérées comme une preuve de sa résilience face à une telle attaque.

Pourquoi la couche de service est-elle désormais le point de tension ?

L'environnement de sécurité global se complexifie. Le rapport de Cloudflare pour le premier semestre a fait état d'attaques DDoS massives dépassant 1 Tbps et d'une augmentation des attaques par déni de service (DoS Flood). NETSCOUT a recensé plus de 8 millions d'attaques DDoS entre juillet et décembre 2025 dans 203 pays et régions, certaines atteignant 30 Tbps. Le rapport indique également que l'intelligence artificielle conversationnelle et les modèles de langage illicites facilitent la réalisation d'attaques complexes, même pour des opérateurs moins expérimentés.

Le secteur des cryptomonnaies connaît lui aussi cette transition. Un rapport de sécurité indique que les vulnérabilités des infrastructures et des chaînes d'approvisionnement ont entraîné des pertes de plus de 1.8$ milliard de dollars en termes de vulnérabilités recensées dans le domaine des cryptomonnaies depuis janvier 2025.

L'importance des cryptomonnaies s'accroît du fait de leur utilisation par un nombre croissant d'organisations et d'utilisateurs. Au premier trimestre 2026, TRM Labs estimait le volume total des transactions de détail en cryptomonnaies à 979$ milliards de dollars à l'échelle mondiale. Deloitte, se basant sur des estimations datant du début de 2024, indiquait que plus de 6 000 entreprises acceptaient Bitcoin comme moyen de paiement.

Face à l'adoption croissante des cryptomonnaies par les particuliers et les entreprises, les pannes de service sont désormais perçues comme un obstacle à leur adoption. Même si le protocole fonctionne correctement, la prévention de ces pannes engendre des coûts de sécurité accrus, oblige les fournisseurs de services à réaliser des investissements supplémentaires et fragilise la confiance dans les services d'accès au réseau.

Que regarder ensuite ?

Selon Mow, JAN3 tiendra ses utilisateurs informés de l'avancement de la résolution de la faille de sécurité. Les premières questions sont de savoir combien de temps les swaps à terme seront impossibles, si les swaps en cours subiront des perturbations importantes et quelles modifications JAN3 apportera avant la fin de la phase bêta ouverte.

Pour le reste du marché, c'est plus simple : il s'agit de savoir si les services hébergés sur le swap et Lightning peuvent gérer les attaques sans affecter les clients.