BTCPay Server a demandé le 1er novembre aux opérateurs de fermer temporairement leurs serveurs après des signalements de retraits non autorisés de fonds depuis des portefeuilles chauds de commerçants. Les_thresholdlınlıkları investigateurs ont identifié un vecteur d’attaque visant la version 2.4.1 et les versions antérieures, tandis qu’aucun signalement crédible de vol n’a été signalé dans la version 2.4.7, publiée le 29 octobre. Cette mise à jour corrige 85 failles de sécurité, dont une critique et 13 jugées sévères, mais le projet n’a pas établi que toutes les depredations ont été provoquées par ces vulnérabilités. Le montant des fonds volés, le nombre d’installations compromises et la méthode exacte d’accès administrateur restent inconnus.
Source: Lire l’article original
