Alerte sécurité BTCPay Server : mise à jour urgente

BTCPay Server appelle à une mise à jour urgente vers la version 2.4.2 suite à une faille critique exploitée. Arrêtez le serveur si la mise à jour est impossible. Détails à venir.

BTCPay Server a publié une alerte de sécurité urgente après la découverte d’une vulnérabilité critique activement exploitée, mettant en péril les fonds Bitcoin des utilisateurs. Les administrateurs sont vivement invités à mettre à jour leurs serveurs vers la version 2.4.2 via le tableau de bord d’administration et à vérifier le numéro de version dans le pied de page. Si la mise à jour immédiate n’est pas possible, il est conseillé d’arrêter le serveur pour éviter tout accès non autorisé. La faille permettrait de contourner l’authentification à deux facteurs et d’accéder aux fonds. Elle a été signalée de manière responsable par des chercheurs en sécurité. Les utilisateurs de hot wallets on-chain doivent déplacer leurs fonds et recréer leurs portefeuilles. Une mise à jour de NBXplorer est également recommandée. L’ampleur de l’exploit et les pertes potentielles restent inconnues, un rapport technique détaillé sera publié prochainement.