🚨 BTCPay a précisé les versions visées par l’attaque : 2.4.1 et antérieures
Le 2 novembre, l’équipe de BTCPay Server a indiqué avoir découvert un moyen d’attaquer les installations en version 2.4.1 et antérieure. Pour la version actuelle, 2.4.7, aucun signalement fiable de retrait de fonds des portefeuilles chauds n’a été reçu pour le moment, mais cela ne garantit pas la sécurité.
La manière dont les attaquants ont obtenu les droits d’administrateur fait encore l’objet d’une enquête. La recommandation d’arrêter les serveurs jusqu’à la fin de l’enquête reste valable.
#BTCPayServer #BTC
Le 2 novembre, l’équipe de BTCPay Server a indiqué avoir découvert un moyen d’attaquer les installations en version 2.4.1 et antérieure. Pour la version actuelle, 2.4.7, aucun signalement fiable de retrait de fonds des portefeuilles chauds n’a été reçu pour le moment, mais cela ne garantit pas la sécurité.
La manière dont les attaquants ont obtenu les droits d’administrateur fait encore l’objet d’une enquête. La recommandation d’arrêter les serveurs jusqu’à la fin de l’enquête reste valable.
#BTCPayServer #BTC