BTCPay Server alerte sur une exploitation active d'une vulnérabilité critique

Le processeur de paiements en bitcoin BTCPay Server a déclaré que des attaquants exploitent une vulnérabilité critique pouvant entraîner le vol de fonds. BTCPay Server a exhorté les administrateurs à installer la version 2.4.2 et à confirmer la mise à jour dans le pied de page du serveur. BTCPay Server a conseillé aux utilisateurs qui ne peuvent pas mettre à jour immédiatement de désactiver leurs serveurs pour empêcher un accès non autorisé. BTCPay Server a également recommandé aux utilisateurs de remplacer les macaroons, de recréer le fichier macaroons.db, et de déplacer les fonds des wallets chauds sur chaîne avant de recréer ces wallets. BTCPay Server n'a pas révélé comment fonctionne la faille, quand les attaques ont commencé, combien de serveurs ont été compromis, ou si des fonds ont été volés.

Pourquoi cela importe : une exploitation active peut menacer directement les fonds détenus dans les wallets des serveurs de paiement affectés jusqu'à ce que les administrateurs appliquent la mise à jour de sécurité ou isolent leurs serveurs.

Prudemment baissier, axé sur la technologie.

Raison : BTCPay Server a indiqué que des attaquants exploitent activement une vulnérabilité critique pouvant entraîner le vol de fonds.

En juin 2023, Atomic Wallet a signalé des portefeuilles compromis après que plus de 35 millions de dollars aient été détournés des comptes utilisateurs, et l'entreprise a déclaré que moins de 1 % des utilisateurs actifs avaient été touchés. (Fortune). (fortune.com) L'affaire d'Atomic Wallet a impliqué des pertes confirmées, tandis que BTCPay Server n'a pas confirmé que les attaquants avaient volé des fonds.

L'exploitation pourrait exposer les wallets chauds sur chaîne utilisés par les opérateurs du serveur BTCPay concernés, ce qui pourrait interrompre le traitement des paiements et augmenter les vérifications de sécurité sur les services connectés. Si les administrateurs confirment la version 2.4.2 dans le pied de page du serveur, alors le canal d'exposition immédiate peut être contenu.

Opportunités : Si le pied de page du serveur confirme la version 2.4.2, les utilisateurs peuvent restaurer les opérations de paiement avec un risque réduit de vulnérabilité immédiate. Les utilisateurs peuvent également vérifier que les informations d'identification du wallet et d'authentification ont été recréées après la mise à jour.

Risques : Si un administrateur ne peut pas effectuer la mise à jour immédiatement, arrêter BTCPay Server limite le risque d'accès non autorisé. Si un wallet en ligne chaud a été généré dans BTCPay Server, déplacer les fonds avant de recréer le wallet réduit l'exposition.