BTCPay avertit d'une vulnérabilité activement exploitée pouvant drainer des fonds

Bien que l'équipe ait indiqué que des fonds pourraient être en danger, il n'est pas clair combien d'utilisateurs ont été exploités ni combien a été perdu, le cas échéant.

« Si vous ne pouvez pas effectuer la mise à jour immédiatement, éteignez votre BTCPay Server afin de prévenir tout accès non autorisé jusqu'à ce que vous soyez en mesure de mettre à jour », a déclaré BTCPay.

Les détails concernant l'attaque sont également limités pour l’instant. The Block a contacté BTCPay Server pour obtenir un commentaire.

BTCPay Server est un processeur de paiement bitcoin gratuit, open-source et auto-hébergé qui permet aux particuliers et aux entreprises d’accepter directement les paiements en bitcoin et Lightning, sans frais ni intermédiaires. Lancé comme alternative à BitPay, il a gagné une affection particulière auprès des maximalistes Bitcoin.

Cette faille de sécurité survient à la suite de l’exploitation de Coldcard, qui a touché une marque populaire de portefeuilles exclusivement Bitcoin, entraînant jusqu’à présent au moins 116 millions de dollars de pertes confirmées.

Cet article est en cours de développement et pourra être mis à jour à mesure que The Block en saura davantage.