btcpay vient de dire aux commerçants de tout arrêter, et bitcoin n’y est pour rien

#BTCPayServerAppelleLesOpérateursÀÉteindreLeursInstances

Des portefeuilles chauds sur certains serveurs auto-hébergés ont été vidés la nuit dernière. Le fondateur dit que cela semble concerner les installations antérieures à la version 2.4.2 ; leurs propres serveurs en 2.4.7 n’ont pas été touchés.

Le côté inquiétant : un attaquant s’est connecté en tant qu’admin, et personne ne sait encore comment.

Le côté rassurant : les clés stockées sur un serveur ont toujours représenté un risque, le réseau $BTC est en bon état.

Ce que je surveille, c’est le rapport d’incident. Si la réponse est « ancienne version », l’affaire sera vite oubliée. Si des serveurs à jour ont été touchés, les commerçants commenceront à douter des paiements en auto-garde.

Ma prédiction : aucun serveur en 2.4.7 ne sera finalement touché. Prouvez-moi le contraire.