BTCPay Server demande d’urgence aux commerçants de mettre leurs serveurs hors ligne. Le projet a reçu dimanche des signalements de portefeuilles chauds vidés, puis a confirmé que l’attaque visait la version 2.4.1, publiée le 23 juillet 2026, et les versions antérieures. Aucun signalement crédible de vol de cryptomonnaies ne concerne pour l’instant la dernière version, la 2.4.7 (Decrypt, Cointelegraph, 1er et 2 novembre). Les attaquants se sont connectés aux serveurs compromis avec des privilèges d’administrateur. Le projet n’a pas encore communiqué le nombre de commerçants concernés ni le montant des pertes.

La version 2.4.7, publiée jeudi en urgence, corrige une vulnérabilité critique et plusieurs vulnérabilités de gravité moyenne, détectées par le scanner d’Anthropic. On ignore encore si l’attaque a exploité ces vulnérabilités. Les modes d’auto-hébergement et de portefeuille chaud stockent les clés privées sur des serveurs connectés à Internet : la compromission d’un seul point peut donc entraîner directement des pertes financières. Le réseau Bitcoin lui-même n’est pas considéré comme vulnérable.

Avis personnel : l’impact de l’événement sur le cours du BTC semble plutôt localisé. Instantané Binance du 2 novembre à 20 h 58 : BTC à 77 781,52 $ (-0,165 %), dans une fourchette de 77 620 à 78 878 $ sur 24 heures. Si une bougie de 4 heures clôture au-dessus de 78 000 $ et que le cours reteste 77 600 $ sans enfoncer ce niveau, une position longue peut être envisagée, avec des objectifs à 78 878 $ et 79 811 $, et un stop-loss à 77 200 $. Si le cours passe sous 77 620 $ et échoue à le reprendre lors d’un rebond, surveillez 76 500 $ et 75 500 $, avec un stop-loss à 78 300 $.

Si le nombre de commerçants touchés et les pertes continuent d’augmenter, la prime de risque liée à la sécurité des paiements progressera ; dans le cas contraire, l’impact devrait plutôt se limiter aux outils d’auto-conservation. Utilisez-vous encore un portefeuille chaud connecté à Internet pour recevoir des paiements ?

$BTC

#BTCPay #钱包安全 #BTC #PaiementsCrypto

Le contenu ci-dessus ne constitue pas un conseil en investissement