BTCPay Server appelle à la fermeture du service après le vidage d’un portefeuille Bitcoin
BTCPay Server a exhorté les commerçants à mettre hors ligne les instances connectées à Internet après des signalements selon lesquels des attaquants auraient vidé des bitcoins de portefeuilles chauds associés. Les utilisateurs sont invités à arrêter manuellement leurs instances à l’aide de ./btcpay-down.sh pendant que l’enquête se poursuit.
Le fondateur, Nicolas Dorier, a déclaré que les incidents signalés semblent concerner des versions du logiciel antérieures à la 2.4.2. Le projet n’a confirmé ni la méthode d’attaque, ni le nombre de serveurs touchés, ni la quantité de bitcoins volée. Des signalements faisant état d’un possible accès au niveau administrateur ont également émergé, mais restent à confirmer. BTCPay Server n’a annoncé aucun correctif et n’a pas confirmé que les versions plus récentes sont sûres.
L’avertissement a suivi la publication de la version 2.4.7, qui corrigeait 85 problèmes de sécurité signalés. Au moment de la précédente mise à jour, aucune attaque n’avait été signalée contre les serveurs publics et de démonstration utilisant cette version. Cet incident met en évidence les risques liés aux logiciels de paiement obsolètes et au stockage des phrases de récupération des portefeuilles sur des serveurs en ligne. Les conséquences pour le trading de bitcoin restent incertaines, tandis que les commerçants risquent des pertes et des perturbations de leurs activités.
Neutral
L’incident concerne directement la sécurité des déploiements de BTCPay Server et les bitcoins détenus dans les portefeuilles chauds des commerçants, et non une faille du protocole ou du réseau Bitcoin. Il pourrait inciter à la prudence à court terme chez les commerçants et les traders concernés, en particulier si des pertes supplémentaires ou une exposition plus large sont confirmées. Toutefois, le nombre de serveurs touchés et le montant dérobé restent inconnus, et rien n’indique ici une perturbation plus générale des marchés du Bitcoin. Historiquement, les incidents de sécurité liés à des services particuliers peuvent susciter une inquiétude temporaire, mais leur effet sur les cours du BTC est souvent limité, sauf s’ils déclenchent des ventes importantes ou menacent l’infrastructure plus large du marché. À plus long terme, cet épisode pourrait renforcer la demande de stockage hors ligne des clés et de pratiques de conservation plus sûres, mais il ne constitue pas à lui seul un signal baissier durable pour le Bitcoin.