Alerte de sécurité : le processeur de paiement Bitcoin open source #BTCPay Server indique avoir reçu des signalements faisant état du transfert de fonds depuis des portefeuilles chauds par des attaquants non autorisés. Les responsables recommandent à tous les utilisateurs d’instances en cours d’exécution de les maintenir à l’arrêt jusqu’à la fin de l’enquête.

Si vous hébergez vous-même BTCPay Server, suspendez immédiatement les services concernés, isolez le serveur et vérifiez les journaux d’accès, les clés API et les autorisations des portefeuilles ; ne faites pas confiance aux correctifs non officiels ni aux personnes proposant leur aide en message privé. Les portefeuilles chauds étant constamment connectés, ils sont davantage exposés aux attaques ; privilégiez les portefeuilles froids et les solutions multisignatures pour les sommes importantes.

#比特币 #cybersécurité