Alerte BTCPay : arrêt urgent après vols de hot wallets
6.6 Security BTCPay Server ordonne l’arrêt immédiat après des vols de hot wallets sur d’anciennes versions. Les utilisateurs doivent mettre à jour ou stopper leurs serveurs.
BTCPay Server, un processeur de paiement Bitcoin open-source, a lancé une alerte urgente après des signalements de vols non autorisés de hot wallets sur plusieurs serveurs. Les opérateurs sont invités à arrêter immédiatement leurs serveurs à l’aide de './btcpay-down.sh' pendant que l’enquête se poursuit. Les incidents touchent principalement les versions antérieures à 2.4.2, où des attaquants auraient obtenu un accès administrateur. La version 2.4.2, publiée en août, a corrigé une faille critique, et les mises à jour suivantes ont renforcé la sécurité. Il est fortement recommandé de passer à la version 2.4.7 ou d’arrêter les instances si la mise à jour n’est pas possible. L’équipe BTCPay Server continue d’informer les utilisateurs et insiste sur l’importance de revoir les pratiques de sécurité.
