BTCPay Server met en garde contre des attaques visant les anciennes versions
BTCPay Server indique que des attaquants ont accédé à d’anciennes installations exécutant la version 2.4.1 ou une version antérieure, et des utilisateurs ont signalé des retraits non autorisés depuis des portefeuilles Bitcoin chauds connectés. Le projet affirme que les attaquants ont obtenu un accès administrateur, mais n’a pas établi comment. Il n’a communiqué ni le nombre de serveurs touchés ni le montant dérobé, et l’enquête est en cours. BTCPay Server conseille aux exploitants des installations concernées de mettre leurs serveurs hors ligne et de passer à la version 2.4.7. Le projet indique qu’aucun cas crédible de vidage de portefeuille lié à cette affaire n’a été signalé sur cette version. Certains hébergeurs ont également arrêté des instances par précaution. L’équipe demande des détails sur les incidents et les journaux des serveurs. Elle n’a pas confirmé si l’attaque est liée à un problème antérieur concernant les identifiants de Lightning Network Daemon. L’incident soulève des questions de sécurité pour les services de paiement Bitcoin auto-hébergés, mais son effet direct sur les échanges de BTC et la stabilité générale du marché devrait rester limité.
Neutral
L’incident affecte la sécurité des installations BTCPay Server et des portefeuilles Bitcoin « hot wallet » qui y sont connectés, mais les informations disponibles ne font état d’aucun problème généralisé touchant le réseau ou le protocole Bitcoin. Aucun montant total de pertes confirmé ni aucune ampleur de compromission n’ont été divulgués, et le projet indique ne disposer d’aucun signalement crédible de vidage de portefeuilles lié à la version 2.4.7. Ces facteurs limitent les raisons d’anticiper une réaction durable du cours du BTC. À court terme, les titres faisant état de fonds volés dans des hot wallets pourraient inciter à la prudence ou à des ventes passagères chez les traders sensibles aux actualités sur la sécurité des cryptomonnaies. Les commerçants touchés pourraient, quant à eux, suspendre leurs services de paiement le temps de mettre leurs serveurs à jour ou d’enquêter. À plus long terme, l’incident pourrait encourager le renforcement des pratiques de sécurité des infrastructures de paiement auto-hébergées. Toutefois, en l’absence de preuves d’une compromission plus vaste ou d’une perturbation de Bitcoin lui-même, il est peu probable que cet incident ait, à lui seul, un effet significatif sur la stabilité ou la tendance du marché du BTC.