Le fondateur de BTCPay Server affirme que des attaquants se sont connectés en tant qu’administrateurs à d’anciens serveurs avant de transférer les fonds des hot wallets

AI-assisted source summary · not independently verified. Content standards

Le fondateur de BTCPay Server affirme que l’incident récent au cours duquel des fonds de hot wallets ont été transférés concernait des serveurs exécutant la version 2.4.1 ou une version antérieure. Les attaquants s’y sont connectés en tant qu’administrateurs, tandis que l’équipe poursuit son enquête sur le mode d’intrusion. BTCPay recommande aux opérateurs de désactiver leurs instances jusqu’à la fin de l’enquête ; les serveurs publics officiels exécutant la version 2.4.7 n’ont pas été attaqués. L’équipe affirme que les opérateurs ayant effectué au moins une mise à jour depuis la sortie de la version 2.4.2 n’ont pas lieu de paniquer, et rappelle aux utilisateurs de ne pas conserver trop de fonds dans leurs hot wallets.