🚨 BTCPAY SERVER : DES VOLS DE BITCOINS SIGNALÉS SUR D’ANCIENNES INSTALLATIONS

BTCPay Server, un outil qui permet aux commerçants de recevoir des paiements en $BTC sans intermédiaire, a alerté au sujet de retraits non autorisés depuis des portefeuilles connectés à ses serveurs.

Le projet a demandé de suspendre temporairement les installations pendant qu’il mène son enquête.

🔎 QUE RÉVÈLE L’ENQUÊTE ?

• Les signalements concernent des serveurs qui utilisaient la version 2.4.1 ou une version antérieure.

• Les attaquants ont réussi à accéder aux installations concernées en tant qu’administrateurs.

• L’équipe a indiqué n’avoir reçu aucun signalement crédible de vol concernant la version 2.4.7, la plus récente. Cela ne garantit pas qu’elle soit invulnérable.

• Aucun chiffre officiel sur les pertes ni aucune explication technique complète n’ont encore été publiés.

⚠️ SI VOUS ADMINISTREZ BTCPAY SERVER

Consultez les annonces officielles avant de remettre le service en fonctionnement.

Si vous utilisez une ancienne version, laissez le serveur à l’arrêt et suivez les instructions du projet pour le mettre à jour en toute sécurité.

Vérifiez les mouvements de vos portefeuilles ainsi que tout accès administratif inconnu.

Un portefeuille chaud stocke les clés nécessaires pour transférer des fonds sur un appareil connecté à Internet. Si cet appareil est compromis, les actifs peuvent être exposés.

📌 IMPORTANT

Rien n’indique que le réseau Bitcoin ait été compromis. Le problème concerne certaines installations logicielles, et non tous les utilisateurs de $BTC .

Sources : BTCPay Server et Nicolas Dorier, 1–2/11/2026.