BTCPay Server victime d'une attaque par vulnérabilité critique, les supporters lancent une prime allant jusqu'à 3 BTC pour récupérer les fonds volés
Selon TechFlow, le 11 août, d'après The Block, le processeur de paiement Bitcoin open source BTCPay Server a divulgué vendredi dernier une faille de sécurité grave activement exploitée et a demandé instamment aux utilisateurs de mettre à niveau vers la version 2.4.2. Cette faille affecte toutes les versions antérieures à la 2.4.2 ; les attaquants peuvent l'utiliser pour voler les identifiants d'authentification macaroon administrateur des nœuds LND, prenant ainsi le contrôle total des portefeuilles Lightning Network connectés. Des utilisateurs tels que Foundation et Citadel21 ont confirmé que les fonds de leurs nœuds Lightning avaient été vidés, mais BTCPay n'a pas divulgué publiquement le montant total volé ni le nombre de nœuds affectés. La version officielle stable 2.4.2 a corrigé cette faille ; les portefeuilles chauds on-chain ne sont pas affectés.
La fondation BTCPay Server a fait don de 0,21 BTC chacun au chercheur en sécurité Craig Raw et à la Bitcoin Red Team, pour saluer leur divulgation responsable et privée de la faille. Par ailleurs, les supporters de BTCPay ont promis une prime de 10 % des fonds récupérés, avec un plafond de 3 BTC.
