BTCPay Server a demandé aux opérateurs de fermer temporairement leurs instances après des signalements faisant état de portefeuilles chauds vidés par des attaquants non autorisés. Le projet a indiqué que l’attaque visait les versions 2.4.1 et antérieures, tandis qu’aucun cas crédible de vol n’a été signalé avec la version 2.4.7. Cette version, publiée jeudi comme mise à jour d’urgence, corrige une vulnérabilité critique et plusieurs failles de sévérité moyenne identifiées par le scanner de sécurité d’Anthropic. Le vecteur d’attaque impliquait apparemment un accès administrateur aux serveurs concernés, mais BTCPay n’a pas précisé le nombre de serveurs affectés ni le montant de Bitcoin volé.
Source: Lire l’article original
Avertissement : ce contenu est fourni à titre d’information uniquement et ne constitue pas un conseil en investissement. Les cryptomonnaies sont très volatiles : vous pouvez perdre tout votre capital. Faites toujours vos propres recherches. Mentions légales
