Serveur BTCpay : recommandation d'arrêt immédiat suite à un signalement de vol de fonds dans un portefeuille en ligne

Le serveur BTCpay a reçu un signalement de vol de fonds dans un portefeuille en ligne et a recommandé aux opérateurs de serveur d'arrêter immédiatement leurs opérations. L'ampleur des dommages et le chemin de l'attaque n'ont pas été divulgués. L'équipe d'exploitation a reçu des rapports via son compte officiel sur X concernant un attaquant non autorisé qui siphonne des fonds, demandant aux opérateurs de serveur d'exécuter un ordre d'arrêt et de suspendre le service jusqu'à ce que l'enquête soit terminée. Le serveur BTCpay est un logiciel open source permettant aux magasins ou aux particuliers de recevoir des paiements en Bitcoin, et chaque opérateur doit arrêter le service manuellement. Le portefeuille en ligne ayant reçu le signalement de vol de fonds fonctionne en signant des transactions et en transférant des fonds depuis un serveur connecté à Internet. Le chemin par lequel les droits d'accès au portefeuille ont été exposés lors de l'attaque n'a pas été confirmé. L'avertissement initial n'a pas précisé le nombre de serveurs touchés, le montant des fonds volés, ni les configurations ou versions de logiciels vulnérables. L'équipe d'exploitation a déployé une mise à jour de sécurité urgente, la version 2.4.7, le 29 du mois dernier, mais n'a pas divulgué si ce vol de fonds était lié à cette vulnérabilité. En août dernier, un incident s'est produit où des informations d'identification ont été volées dans le logiciel de fonctionnement du réseau Lightning, entraînant une fuite de fonds.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.