BTCPay Server, un outil de paiement en Bitcoin largement utilisé par les commerçants, fait l’objet d’une attaque en cours. Des pirates ont exploité une vulnérabilité critique pour vider des portefeuilles connectés et des nœuds du réseau Lightning. Les développeurs demandent que les instances obsolètes soient immédiatement mises hors service.

BTCPay Server est un processeur de paiements en Bitcoin autogéré : le commerçant exécute le logiciel sur son propre serveur, accepte les paiements et conserve la garde des fonds sans intermédiaire. C’est précisément ce modèle, qui élimine les tiers, qui fait du serveur une cible directe en cas de faille de sécurité.

La faille exploitée lors des attaques les plus récentes concerne le fichier d’identification de l’administrateur de LND, appelé macaroon. Quiconque obtient ce fichier prend le contrôle total du nœud Lightning associé au serveur et peut transférer les fonds vers des adresses externes sans aucune intervention du commerçant.

Selon l’analyse publiée dans le rapport technique sur l’incident, la faille touche les serveurs qui utilisent LND et exécutent des versions antérieures à la 2.4.2. La recommandation officielle est de passer immédiatement à la version 2.4.2 ou de suspendre le serveur jusqu’à l’application de la mise à jour.

#Criptomoedas #Bitcoin #Blockchain