· Geral
BTCPay alerte : désactivez les serveurs en raison d'une vulnérabilité dans les portefeuilles chauds
BTCPay, un logiciel de paiement en Bitcoin largement utilisé par les commerçants, a émis une alerte demandant aux utilisateurs de désactiver immédiatement leurs serveurs. Des attaques ont été signalées contre les versions 2.4.1 et antérieures, quelques jours après que l'entreprise ait lancé un correctif d'urgence pour une faille critique. Ceci est un rappel important sur la sécurité des portefeuilles chauds dans les environnements de production. Les commerçants qui utilisent BTCPay doivent mettre à jour vers la version la plus récente et revoir leurs pratiques de sécurité. La vulnérabilité affecte spécifiquement la fonctionnalité de portefeuille chaud, qui maintient les clés privées sur le serveur pour traiter les paiements automatiquement. Pour ceux qui exploitent un nœud BTCPay ou acceptent Bitcoin comme paiement, il est essentiel de suivre les avis de sécurité et d'appliquer les correctifs rapidement. Ce type d'incident renforce pourquoi de nombreux commerçants préfèrent utiliser des modèles de signature à distance ou Lightning Network pour réduire l'exposition des clés privées. https://decrypt.co/382324/btcpay-tells-merchants-to-switch-off-servers-amid-h…