https://cyberveille.ch/tags/btcpay-server/ Recent content in BTCPay Server on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-btcpay-server-vol-de-cryptomonnaies-via-des-instances-non-mises-a-jour/ Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-btcpay-server-vol-de-cryptomonnaies-via-des-instances-non-mises-a-jour/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : BleepingComputer, publié le 2 novembre 2026. BTCPay Server, solution open-source auto-hébergée de traitement de paiements en cryptomonnaies, a émis une alerte urgente suite à des vols actifs de fonds sur des instances obsolètes.</p> <h2 id="-nature-de-lattaque">🎯 Nature de l&rsquo;attaque</h2> <p>Des acteurs malveillants ont exploité un <strong>vecteur d&rsquo;attaque ciblant les instances BTCPay Server en version 2.4.1 (23 juillet 2026) ou antérieure</strong>. L&rsquo;attaque a permis aux attaquants de <strong>se connecter en tant qu&rsquo;administrateur</strong> sur des instances vulnérables, entraînant le <strong>drainage de hot wallets</strong> contenant du <strong>Bitcoin et du Litecoin</strong>.</p>