BTCPAY SERVER SUBIT UNE FAILLE DE SÉCURITÉ TOUCHANT LES PORTEFEUILLES CHAUDS ET EXHORTE À METTRE IMMÉDIATEMENT À JOUR LES NŒUDS
Le processeur de paiements Bitcoin open source BTCPay Server a publié un avis de sécurité urgent demandant aux opérateurs de serveurs de suspendre immédiatement leurs activités et de déconnecter les nœuds actifs, après plusieurs prélèvements non autorisés sur des portefeuilles chauds.
L’équipe de développement principale a demandé aux opérateurs d’exécuter des commandes d’arrêt du système et de suspendre le traitement des transactions dans l’attente d’une évaluation approfondie de la faille. Les premières révélations issues de l’analyse forensique, communiquées par le fondateur Nicolas Dorier, indiquent que l’exploit visait les instances exécutant la version 2.4.1 ou une version antérieure. Des acteurs non autorisés ont exploité des identifiants d’administrateur compromis pour prendre le contrôle des serveurs et déclencher des signatures automatisées sur des portefeuilles chauds connectés à Internet. Les développeurs ont demandé aux opérateurs des nœuds concernés de transmettre les journaux système afin de faciliter l’analyse forensique, tout en exhortant vivement toutes les entités à installer la version mise à jour 2.4.7.
BTCPay Server est un logiciel open source non dépositaire qui permet aux commerçants d’héberger eux-mêmes leur infrastructure de traitement des paiements Bitcoin, sans intermédiaire. Bien qu’elles éliminent les risques liés aux contreparties, les configurations locales de portefeuilles chauds qui conservent des clés de signature automatisées sur des serveurs actifs restent exposées aux compromissions au niveau du système d’exploitation. Cette vulnérabilité fait suite à l’exploitation, en août 2026, d’identifiants de Lightning Network Daemon (LND), qui avait nécessité un correctif de maintenance d’urgence, la version 2.4.2. Le total des bitcoins détournés et le nombre global d’infrastructures touchées font toujours l’objet d’une évaluation.
Faites vos propres recherches. $BTC #Colecolen
Le processeur de paiements Bitcoin open source BTCPay Server a publié un avis de sécurité urgent demandant aux opérateurs de serveurs de suspendre immédiatement leurs activités et de déconnecter les nœuds actifs, après plusieurs prélèvements non autorisés sur des portefeuilles chauds.
L’équipe de développement principale a demandé aux opérateurs d’exécuter des commandes d’arrêt du système et de suspendre le traitement des transactions dans l’attente d’une évaluation approfondie de la faille. Les premières révélations issues de l’analyse forensique, communiquées par le fondateur Nicolas Dorier, indiquent que l’exploit visait les instances exécutant la version 2.4.1 ou une version antérieure. Des acteurs non autorisés ont exploité des identifiants d’administrateur compromis pour prendre le contrôle des serveurs et déclencher des signatures automatisées sur des portefeuilles chauds connectés à Internet. Les développeurs ont demandé aux opérateurs des nœuds concernés de transmettre les journaux système afin de faciliter l’analyse forensique, tout en exhortant vivement toutes les entités à installer la version mise à jour 2.4.7.
BTCPay Server est un logiciel open source non dépositaire qui permet aux commerçants d’héberger eux-mêmes leur infrastructure de traitement des paiements Bitcoin, sans intermédiaire. Bien qu’elles éliminent les risques liés aux contreparties, les configurations locales de portefeuilles chauds qui conservent des clés de signature automatisées sur des serveurs actifs restent exposées aux compromissions au niveau du système d’exploitation. Cette vulnérabilité fait suite à l’exploitation, en août 2026, d’identifiants de Lightning Network Daemon (LND), qui avait nécessité un correctif de maintenance d’urgence, la version 2.4.2. Le total des bitcoins détournés et le nombre global d’infrastructures touchées font toujours l’objet d’une évaluation.
Faites vos propres recherches. $BTC #Colecolen
