Le serveur de paiement crypto piraté : pourquoi seules les anciennes versions sont-elles touchées ?
Fonds suivis : 18,38 BTC + 3 405 LTC (environ 1,63 M$) | 682 sweeps, du 30 oct. au 2 nov. 2026
BTCPay Server, un processeur de paiements crypto open source utilisé par de nombreux commerçants, a confirmé que les hot wallets des serveurs utilisant la version 2.4.1 ou une version antérieure ont été vidés. À retenir :
1. Une ancienne faille, des serveurs non mis à jour — Le correctif est disponible depuis la version 2.4.2 (7 août 2026). Les serveurs vidés ne l’avaient jamais installé. Les attaquants se sont connectés en tant qu’administrateurs, puis ont vidé les hot wallets.
2. Les opérations se sont poursuivies malgré l’avertissement — Selon Bitquery, 87 % des fonds ont été transférés lors d’une seule vague, le 1er novembre, et 267 sweeps supplémentaires (environ 150 000 $) ont eu lieu après que BTCPay a demandé l’arrêt des serveurs. Ce chiffre est un minimum et n’inclut pas les fonds Lightning.
3. Une simple mise à jour ne suffit pas — Il est conseillé aux utilisateurs d’anciennes versions de migrer vers un nouveau serveur avec un nouveau wallet et une nouvelle seed. Les wallets dont les clés sont conservées hors du serveur (par exemple, les hardware wallets) sont sûrs.
La leçon à retenir : gardez dans un hot wallet uniquement les fonds nécessaires aux opérations, et placez le reste dans un wallet dont vous détenez les clés.
#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare
Fonds suivis : 18,38 BTC + 3 405 LTC (environ 1,63 M$) | 682 sweeps, du 30 oct. au 2 nov. 2026
BTCPay Server, un processeur de paiements crypto open source utilisé par de nombreux commerçants, a confirmé que les hot wallets des serveurs utilisant la version 2.4.1 ou une version antérieure ont été vidés. À retenir :
1. Une ancienne faille, des serveurs non mis à jour — Le correctif est disponible depuis la version 2.4.2 (7 août 2026). Les serveurs vidés ne l’avaient jamais installé. Les attaquants se sont connectés en tant qu’administrateurs, puis ont vidé les hot wallets.
2. Les opérations se sont poursuivies malgré l’avertissement — Selon Bitquery, 87 % des fonds ont été transférés lors d’une seule vague, le 1er novembre, et 267 sweeps supplémentaires (environ 150 000 $) ont eu lieu après que BTCPay a demandé l’arrêt des serveurs. Ce chiffre est un minimum et n’inclut pas les fonds Lightning.
3. Une simple mise à jour ne suffit pas — Il est conseillé aux utilisateurs d’anciennes versions de migrer vers un nouveau serveur avec un nouveau wallet et une nouvelle seed. Les wallets dont les clés sont conservées hors du serveur (par exemple, les hardware wallets) sont sûrs.
La leçon à retenir : gardez dans un hot wallet uniquement les fonds nécessaires aux opérations, et placez le reste dans un wallet dont vous détenez les clés.
#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare
