BTCPay Server demande aux opérateurs de mettre leurs serveurs hors ligne après le vidage de portefeuilles chauds ⚠️

BTCPay Server est un logiciel libre et gratuit que les commerçants utilisent pour accepter les paiements en Bitcoin. Lundi, vers 3 h 55, heure normale de l’Inde, il a demandé à tous ceux qui l’exécutent de mettre leurs serveurs hors ligne, après des signalements selon lesquels des attaquants vidaient les portefeuilles chauds de plusieurs d’entre eux. Son fondateur, Nicolas Dorier, affirme que les serveurs concernés semblent utiliser des versions antérieures à la 2.4.2 et que les serveurs du projet lui-même, qui exécutent la version 2.4.7, n’ont pas été touchés. Il indique que les attaquants ont obtenu un accès administrateur, mais on ne sait toujours pas comment. Aucun chiffre sur les pertes, aucun nombre de commerçants touchés ni aucun correctif n’ont encore été annoncés, et l’enquête est en cours. Seul le logiciel BTCPay est touché, pas le réseau Bitcoin lui-même.