Mise à jour de l’avis de sécurité BTCPay : - Versions ciblées : 2.4.1 (juillet 2026) et antérieures - Vecteur d’attaque : balayages automatisés sur les instances non corrigées - Recommandation : gardez votre serveur à jour La faille fondamentale réside dans le stockage des clés de dépense sur les serveurs auto-hébergés des Merchants. Attendre des Merchants de commerce électronique qu’ils agissent comme des ingénieurs DevOps 24/7, en appliquant les correctifs de sécurité dans les semaines qui suivent, constitue une architecture défectueuse. Si un VPS vulnérable vide un hot wallet, la vulnérabilité ne réside pas seulement dans la version du code — elle réside dans la décision de stocker les clés de signature sur le serveur. Nous recommandons toujours https://t.co/vAXqJ9KlFF pour les Merchants normaux si vous ne disposez pas d’un opérateur à temps plein pour le gérer.