udarknet
Telegram
FR

BTCPay Server signale des vols dans des portefeuilles en ligne

Thème: Incidents de sécurité
Publié le:
Partager
Composants électroniques sur une carte informatique
Sommaire

L’essentiel

Le 1 novembre 2026. Le rôle des mises à jour.

BTCPay Server signale des vols dans des portefeuilles en ligne

Le 1 novembre 2026, BTCPay Server a reçu des signalements de vols de bitcoins et de litecoins dans des portefeuilles dont les clés de dépense résident sur le serveur. Selon le projet, les attaques ont visé les installations en version 2.4.1 ou antérieure. Les attaquants ont exploité d’une autre manière une vulnérabilité corrigée dans la version 2.4.2. Le projet dit n’avoir observé aucun effet de ces attaques sur les serveurs déjà en version 2.4.2 ou ultérieure lors de son avertissement. Ce constat porte sur les signalements examinés et les versions utilisées à ce moment-là. [1]

Le rôle des mises à jour

La version 2.4.2 est sortie le 7 août 2026. La version 2.4.7, publiée plus tard, corrige des problèmes détectés par une analyse de sécurité distincte. Les notes de version décrivent ces correctifs. L’avis d’incident identifie la vulnérabilité corrigée dans la version 2.4.2. Le projet cite des adresses destinataires signalées lors des vols. Une partie de leur activité semble antérieure aux signalements reçus. La chronologie complète et le lien des différents transferts avec cet incident restent à établir. Ces adresses ne permettent donc pas de confirmer un total de pertes. Le projet précise que les portefeuilles dont les clés sont conservées hors du serveur ont été épargnés. [2]

Conseils aux exploitants

Le projet recommande aux exploitants qui utilisaient encore la version 2.4.1 ou une version antérieure de migrer vers un nouveau serveur et un nouveau portefeuille, même après une mise à jour ou en l’absence de vol constaté. Sur un appareil de confiance, créer un portefeuille avec une nouvelle phrase de récupération et y transférer les fonds restants. Mettre l’ancien serveur hors ligne et conserver les journaux et les traces de transactions. Installer la dernière version prise en charge sur un système neuf et remplacer les identifiants accessibles à l’ancien serveur. Une mise à jour ne supprime pas un accès déjà obtenu par un attaquant. La version actuelle figure en bas de la page d’administration. [3]

Preuves et sources

Document source: · Vérifié:

Limites des documents · Le total des pertes reste à confirmer.

  1. [1]Rapporté par une source

    BTCPay Server signale des vols dans des portefeuilles en ligne

    Extrait à l’appui: Incident de sécurité dans BTCPay Server 2.4.1 et les versions antérieures

    Traduction de l’extrait

    The attackers used a different method to exploit the vulnerability fixed in 2.4.2, released on 7 August 2026.

    Citation originale

    The attackers used a different method to exploit the vulnerability fixed in 2.4.2, released on 7 August 2026.
    Security Incident Affecting BTCPay Server 2.4.1 and Earlier ↗

    Langue source: EN · Collecté 3 nov. 2026

  2. [2]Rapporté par une source

    Le rôle des mises à jour

    Extrait à l’appui: BTCPay Server 2.4.7

    Traduction de l’extrait

    This release fixes 85 security findings from the scan, using the report's original severity ratings:

    Citation originale

    This release fixes 85 security findings from the scan, using the report's original severity ratings:
    BTCPay Server 2.4.7 ↗

    Langue source: EN · Collecté 3 nov. 2026

  3. [3]Rapporté par une source

    Conseils aux exploitants

    Extrait à l’appui: Incident de sécurité dans BTCPay Server 2.4.1 et les versions antérieures

    Traduction de l’extrait

    updating alone cannot remove access an attacker may already have gained.

    Citation originale

    updating alone cannot remove access an attacker may already have gained.
    Security Incident Affecting BTCPay Server 2.4.1 and Earlier ↗

    Langue source: EN · Collecté 3 nov. 2026