BTCPay Server demande d'éteindre ses serveurs après des hot wallets qui auraient été vidés
BTCPay Server a demandé dimanche 1er novembre à ses utilisateurs d'éteindre leurs serveurs après des signalements de portefeuilles chauds vidés sur des versions obsolètes, a rapporté Bitcoin.com News. Cette information reste non confirmée.
Non confirmé Article de Bitcoin.com News, lundi 2 novembre
Suivi par Sophie Martin, Journaliste fintech & innovation
Publié le · 1 min de lecture
Cet article a été préparé avec l'aide d'outils d'IA, sous la responsabilité de la rédaction. Notre méthode éditoriale
Ce que l'on ignore
- Le montant total volé et le nombre de commerçants touchés n'étaient pas connus à la publication de l'article, le 2 novembre.
- Il n'est pas établi si les vols exploitent la faille d'août, une autre faille ancienne ou plusieurs.
BTCPay Server, logiciel libre qui permet aux commerçants d'accepter des paiements en bitcoin sans intermédiaire, a demandé dimanche 1er novembre à ses utilisateurs d'éteindre leurs serveurs, a rapporté Bitcoin.com News. L'alerte repose sur des signalements de portefeuilles chauds vidés ; ces vols restent non confirmés.
Le compte officiel du projet a publié dimanche soir un avis faisant état de portefeuilles chauds vidés par des attaquants non autorisés, selon le même média. Les exploitants doivent arrêter leur instance avec la commande ./btcpay-down.sh.
Le fondateur Nicolas Dorier relie, à titre préliminaire, les intrusions à des versions antérieures à la 2.4.2, a rapporté Bitcoin.com News. Les attaquants auraient obtenu un accès administrateur, et des traces pointeraient vers des failles de ces anciennes versions. Il indique que des serveurs publics en version 2.4.7 n'ont pas été attaqués.
Au cours du bitcoin relevé par CoinGecko lundi 2 novembre 2026 à 8 h 05, heure de Paris, le bitcoin valait 78 118 dollars, soit +0,3 % sur 24 heures.
