Le processeur de paiement auto-hébergé indique que des installations obsolètes sont ciblées, tandis qu’un attaquant siphonne des bitcoins depuis des portefeuilles chauds exposés.
BTCPay Server, un processeur de paiement Bitcoin open source largement utilisé, a lancé un avertissement urgent à l’intention de ses utilisateurs. L’organisation indique qu’un attaquant siphonne activement les fonds des portefeuilles chauds connectés à la plateforme. En réponse, BTCPay Server exhorte toute personne utilisant le logiciel à éteindre immédiatement ses serveurs.
L’avertissement concerne les installations utilisant des versions obsolètes du logiciel. BTCPay Server n’a pas précisé le mécanisme exact auquel les attaquants ont recours pour accéder aux fonds. Toutefois, l’avis associe les vols spécifiquement aux serveurs qui n’ont pas été mis à jour. Cela laisse penser qu’une vulnérabilité connue ou découverte récemment pourrait être à l’origine de la faille, plutôt qu’un défaut présent dans tous les déploiements.
Par conception, les portefeuilles chauds restent connectés à Internet afin de permettre le traitement rapide des transactions. Cette connectivité les rend plus pratiques pour les commerçants qui acceptent les paiements. Elle les rend également plus vulnérables que le stockage à froid, qui conserve les clés privées hors ligne et à l’abri des attaques réseau. Pour un processeur de paiement comme BTCPay Server, les portefeuilles chauds sont souvent indispensables aux opérations quotidiennes, ce qui augmente les enjeux lorsqu’une faille de ce type survient.
BTCPay Server est une infrastructure open source et auto-hébergée. Cela signifie que les commerçants et les entreprises exploitent leurs propres instances du logiciel sur leurs propres serveurs. Contrairement à une plateforme d’échange centralisée ou à un service de conservation, aucune entreprise unique ne détient les fonds des utilisateurs. Cette structure donne davantage de contrôle aux opérateurs, mais implique également que l’application des mises à jour de sécurité dépend de chaque utilisateur. Le délai entre la publication d’un correctif et son adoption peut exposer de nombreux serveurs simultanément.
La recommandation d’arrêter les serveurs témoigne de l’urgence de la situation. Mettre un serveur hors ligne le déconnecte du réseau, ce qui devrait empêcher un attaquant de continuer à accéder à distance à un portefeuille chaud. C’est une mesure radicale, mais efficace à court terme, le temps que la cause sous-jacente soit identifiée et corrigée. BTCPay Server n’a pas encore indiqué combien d’utilisateurs ont été touchés ni le montant total de bitcoins dérobés lors de l’attaque.
Cet incident s’ajoute à une longue série de préoccupations en matière de sécurité concernant les portefeuilles chauds dans l’ensemble du secteur des cryptomonnaies. Au fil des ans, des plateformes d’échange, des dépositaires et des logiciels auto-hébergés ont tous été victimes de failles similaires, souvent liées à des vulnérabilités non corrigées ou à des identifiants compromis. La récurrence de ces incidents souligne pourquoi de nombreux spécialistes de la sécurité recommandent de transférer les fonds inutilisés vers un stockage à froid dès que possible, tout en limitant les soldes des portefeuilles chauds aux montants nécessaires aux transactions en cours.
Impact sur le marché
L’impact financier direct de cette attaque devrait concerner les commerçants et les opérateurs qui exploitent des instances de BTCPay Server touchées, plutôt que l’ensemble du marché du bitcoin. BTCPay Server étant une infrastructure auto-hébergée utilisée par de nombreuses entreprises indépendantes, les pertes seront réparties entre plusieurs parties au lieu d’être concentrées chez une seule grande entité.
Cet épisode pourrait néanmoins relancer l’examen des infrastructures de paiement en cryptomonnaies auto-hébergées dans leur ensemble. Les entreprises qui s’appuient sur des logiciels open source pour accepter les paiements en bitcoin pourraient revoir leurs pratiques de mise à jour et leur exposition aux portefeuilles chauds. Les responsables de la maintenance des logiciels dans tout le secteur pourraient subir une pression accrue pour communiquer plus activement les correctifs de sécurité aux utilisateurs qui ne mettent pas toujours leurs systèmes à jour rapidement.
L’avis de BTCPay Server met en évidence les risques persistants liés à l’utilisation de logiciels de portefeuille obsolètes et connectés à Internet. Les utilisateurs sont invités à suivre les recommandations de la plateforme et à appliquer les mises à jour de sécurité dès que de plus amples informations seront disponibles.
Foire aux questions
Qu’est-ce que BTCPay Server ?
BTCPay Server est un processeur de paiement en bitcoin open source et auto-hébergé qui permet aux commerçants d’accepter les paiements en bitcoin sans dépendre d’un dépositaire tiers.
Pourquoi BTCPay Server a-t-il demandé aux utilisateurs d’arrêter leurs serveurs ?
L’organisation a signalé qu’un attaquant dérobait activement des bitcoins dans des portefeuilles chauds sur des installations obsolètes. Elle a recommandé d’arrêter les serveurs afin de couper leur accès au réseau pendant que le problème est résolu.
Qu’est-ce qu’un portefeuille chaud et pourquoi est-il plus vulnérable ?
Un portefeuille chaud reste connecté à Internet pour permettre des transactions rapides, ce qui l’expose davantage aux attaques à distance qu’un portefeuille à froid hors ligne.
Cette attaque touche-t-elle tous les utilisateurs de BTCPay Server ?
L’avertissement concerne spécifiquement les versions obsolètes du logiciel, ce qui laisse penser que les serveurs à jour ne sont peut-être pas exposés de la même manière. BTCPay Server n’a toutefois pas confirmé l’étendue exacte des utilisateurs touchés.
Article initialement publié par AltcoinGordon, rédigé par Grace Mitchell. Republié avec autorisation.
Consulter l’article original sur AltcoinGordon →
L’article « BTCPay Server demande aux utilisateurs d’arrêter leurs nœuds face à une attaque visant les portefeuilles chauds » est d’abord paru sur TheCoinrise.com.