L’enquête de BTCPay Server a identifié une vecteur d’attaque visant les instances fonctionnant en version 2.4.1, publiée le 23 juillet 2026, ou antérieure, à la suite de signalements de vols sur des portefeuilles chauds. Le processeur de paiement open source n’a reçu aucun signalement crédible concernant les utilisateurs de la dernière version 2.4.7. Son fondateur, Nicolas Dorier, a indiqué que les attaquants parvenaient à se connecter en tant qu’administrateur sur les instances pré-2.4.2, sans que le mode d’exploitation ne soit encore établi. Le montant des pertes et le nombre de serveurs affectés n’ont pas été divulgués. Cet incident intervient environ trois mois après la divulgation d’une faille permettant de dérober des identifiants de macaroon admin LND, et quelques jours après le piratage de Binance, attribué au groupe étatique nord-coréen TraderTraitor, pour plus de 6 milliards de dollars.
Source: Lire l’article original
