BTCPay Server victime d'une attaque par vulnérabilité critique, l'équipe officielle demande aux utilisateurs de mettre à jour immédiatement et de changer leurs identifiants.
Selon TechFlow, le 8 août, d'après Decrypt, le projet de traitement de paiement Bitcoin BTCPay Server a émis un avertissement de sécurité signalant une vulnérabilité critique sur ses serveurs, actuellement la cible d'attaques actives.
Cette vulnérabilité pourrait être exploitée par des attaquants pour obtenir un accès non autorisé et entraîner des pertes de fonds pour les utilisateurs. BTCPay Server demande aux administrateurs de mettre à niveau immédiatement vers la version 2.4.2 et de confirmer que le pied de page du serveur indique que la mise à niveau est terminée.
L'équipe officielle a indiqué que si la mise à niveau ne peut pas être effectuée à temps, il est conseillé aux utilisateurs de fermer temporairement BTCPay Server afin de réduire le risque de nouvelles attaques.
De plus, BTCPay Server conseille aux utilisateurs de remplacer les identifiants macaroons potentiellement exposés, de recréer le fichier macaroons.db et d'actualiser les chaînes d'authentification pour les autres backends Lightning Network.
