BTCPay Server, processeur de paiement Bitcoin open source, a publié en urgence un correctif après la découverte d’une faille critique permettant le vol de fonds, déjà activement exploitée par des attaquants. Les opérateurs doivent impérativement passer en version 2.4.2 ou éteindre leur serveur dans l’attente de la mise a jour. Un utilisateur a déjà signalé la perte d’environ 0,26 BTC. Par ailleurs, une campagne de phishing ciblant les utilisateurs de Trezor via de fausses publicités Google aurait permis le vol d’environ 24 BTC, soit pres de 1,6 million de dollars au cours actuel du Bitcoin. Ces incidents s’ajoutent a une precedente faille critique sur certaines seeds ColdCard ayant entrainé le vol d’environ 600 BTC, soit pres de 38 millions de dollars.
Source: Lire l’article original
