Le processeur de paiement auto-hébergé indique que les installations obsolètes sont ciblées tandis qu'un attaquant vide des bitcoin depuis des hot wallets exposés.
BTCPay Server, un processeur de paiement bitcoin open-source largement utilisé, a émis une alerte urgente à sa base d'utilisateurs. L'organisation indique qu'un attaquant vide activement les fonds des hot wallets connectés à la plateforme. En réponse, BTCPay Server exhorte tous les utilisateurs du logiciel à arrêter immédiatement leurs serveurs.
L'avertissement concerne les installations qui exécutent des versions obsolètes du logiciel. BTCPay Server n'a pas détaillé le mécanisme exact utilisé par les attaquants pour accéder aux fonds. Mais l'avis relie les vols spécifiquement aux serveurs qui n'ont pas été mis à jour avec les dernières mises à jour. Cela suggère qu'une vulnérabilité connue ou récemment découverte pourrait être à l'origine de la violation, plutôt qu'une faille présente dans chaque déploiement.
Les hot wallets, par conception, restent connectés à Internet pour permettre un traitement rapide des transactions. Cette connectivité les rend plus pratiques pour les Merchants acceptant les paiements. Elle les rend également plus vulnérables que le cold storage, qui conserve les clés privées hors ligne et à l'abri des attaques basées sur le réseau. Pour un processeur de paiement comme BTCPay Server, les hot wallets sont souvent essentiels au fonctionnement quotidien, ce qui augmente les enjeux en cas de violation de ce type.
BTCPay Server fonctionne comme une infrastructure auto-hébergée et open-source. Cela signifie que les merchants et entreprises individuels exécutent leurs propres instances du logiciel sur leurs propres serveurs. Contrairement à une plateforme d'échange centralisée ou un service custody, aucune entreprise unique ne détient les fonds des utilisateurs. Cette structure donne aux opérateurs un plus grand contrôle, mais cela signifie également que les mises à jour de sécurité dépendent de chaque utilisateur qui applique les correctifs lui-même. Un écart entre la publication d'un correctif et son adoption peut exposer simultanément de nombreux serveurs.
Les instructions pour arrêter les serveurs reflètent l'urgence de la situation. Mettre un serveur hors ligne le déconnecte du réseau, ce qui devrait empêcher un attaquant de continuer à accéder à un hot wallet à distance. Il s'agit d'une mesure à court terme brute mais efficace, tandis que la cause sous-jacente est identifiée et corrigée. BTCPay Server n'a pas encore indiqué combien d'utilisateurs ont été affectés ou le montant total de bitcoin volé lors de l'attaque.
L'incident s'ajoute à une longue histoire de préoccupations sécuritaires entourant les hot wallets dans l'ensemble de l'industrie de la cryptomonnaie. Les plateformes d'échange, les custodians et les logiciels auto-hébergés ont tous fait face à des violations similaires au fil des ans, souvent liées à des vulnérabilités non corrigées ou à des identifiants compromis. La nature récurrente de ces incidents souligne pourquoi de nombreux spécialistes de la sécurité recommandent de transférer les fonds inactifs vers un cold storage dès que possible, tout en limitant les soldes des hot wallets aux montants nécessaires pour les transactions actives.
Impact sur le marché
L’impact financier direct de cette attaque sera probablement limité aux marchands individuels et aux opérateurs exécutant des instances affectées de BTCPay Server, plutôt qu’au marché bitcoin dans son ensemble. Étant donné que BTCPay Server est une infrastructure auto-hébergée utilisée par de nombreuses entreprises indépendantes, les pertes seront réparties entre plusieurs parties, plutôt que concentrées au sein d’une seule entité importante.
L'épisode pourrait encore susciter un examen renouvelé de l'infrastructure de paiement crypto auto-hébergée dans son ensemble. Les entreprises qui comptent sur des logiciels open source pour accepter les paiements en bitcoin pourraient réévaluer leurs pratiques de mise à jour et leur exposition aux wallets chauds. Les maintaineurs de logiciels dans toute l'industrie pourraient faire face à une pression accrue pour communiquer plus agressivement les correctifs de sécurité aux utilisateurs qui pourraient ne pas mettre à jour rapidement.
L'avis de BTCPay Server souligne les risques persistants liés à l'utilisation de logiciels de wallet obsolètes et connectés à Internet. Les utilisateurs sont encouragés à suivre les recommandations de la plateforme et à appliquer les mises à jour de sécurité dès que davantage de détails seront disponibles.
Questions fréquemment posées
Qu'est-ce que BTCPay Server ?
BTCPay Server est un processeur de paiements bitcoin open-source et auto-hébergé qui permet aux Merchant d'accepter des paiements en bitcoin sans dépendre d'un tiers custodien.
Pourquoi BTCPay Server a-t-il demandé aux utilisateurs d'arrêter leurs serveurs ?
L'organisation a indiqué qu'un attaquant vidait activement des bitcoin depuis des hot wallets sur des installations obsolètes, et a recommandé d'arrêter les serveurs pour couper l'accès réseau pendant que le problème est résolu.
Qu'est-ce qu'un wallet chaud et pourquoi est-il plus vulnérable ?
Un wallet chaud reste connecté à Internet pour permettre des transactions rapides, ce qui le rend plus vulnérable aux attaques à distance que les wallets de stockage à froid hors ligne.
Cet attaque affecte-t-elle tous les utilisateurs de BTCPay Server ?
L'avertissement mentionne spécifiquement des versions obsolètes du logiciel, suggérant que les serveurs maintenus à jour pourraient ne pas présenter le même niveau d'exposition, bien que BTCPay Server n'ait pas confirmé la portée complète des utilisateurs concernés.