- Le serveur BTCPay a confirmé que les attaquants exploitent une faille de sécurité critique.
- Les utilisateurs doivent installer immédiatement la version 2.4.2 pour aider à protéger les fonds du Bitcoin.
- Cet avertissement fait suite à des incidents récents de sécurité sur Bitcoin, mettant en lumière la montée des risques cybernétiques.
BTCPay Server a exhorté les utilisateurs à mettre à jour son logiciel immédiatement après avoir confirmé que les attaquants exploitent activement une faille de sécurité critique qui pourrait permettre aux utilisateurs non autorisés d’accéder aux serveurs de paiement Bitcoin et potentiellement de voler des fonds.
Le processeur de paiements Bitcoin open source a publié cet avertissement le 7 août, exhortant les administrateurs à installer la version 2.4.2 dès que possible. Le projet n’a pas divulgué de détails techniques de la vulnérabilité pour éviter d’aider les attaquants, mais a averti : « Si vous ne pouvez pas mettre à jour immédiatement, désactivez votre serveur BTCPay pour éviter tout accès non autorisé jusqu’à ce que vous puissiez mettre à jour. »
Étapes de sécurité après la mise à jour
BTCPay Server a également conseillé aux administrateurs de rafraîchir leurs identifiants macarons, de faire tourner les chaînes d’authentification Lightning Network et de transférer le Bitcoin des hot wallets existants vers des nouveaux portefeuilles créés.
À lire aussi : 5 leçons d’un détenteur de Bitcoin depuis 13 ans qui a tout perdu lors du hack Coldcard
Le projet a indiqué que ces mesures aideraient à empêcher les attaquants de maintenir un accès non autorisé si un serveur avait déjà été compromis.
Augmentation des risques de sécurité du Bitcoin
Cet avertissement intervient quelques jours après qu’une faille de sécurité distincte affectant les portefeuilles matériels Coldcard a entraîné plus de 116 millions de dollars de pertes confirmées, soulignant les préoccupations croissantes en matière de sécurité dans l’écosystème Bitcoin.
BTCPay Server a crédité l’équipe rouge de Bitcoin pour avoir divulgué de manière responsable la vulnérabilité. Le dernier incident s’ajoute à une série de violations de sécurité qui ont poussé les développeurs et chercheurs à renforcer les protections des portefeuilles Bitcoin, des systèmes de paiement et d’autres infrastructures crypto critiques.
(adsbygoogle = window.adsbygoogle || []).push({}) ;Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
