BTCPay Server : vol de cryptomonnaies via des instances non mises à jour
🗓️ Contexte Source : BleepingComputer, publié le 2 novembre 2026. BTCPay Server, solution open-source auto-hébergée de traitement de paiements en cryptomonnaies, a émis une alerte urgente suite à des vols actifs de fonds sur des instances obsolètes. 🎯 Nature de l’attaque Des acteurs malveillants ont exploité un vecteur d’attaque ciblant les instances BTCPay Server en version 2.4.1 (23 juillet 2026) ou antérieure. L’attaque a permis aux attaquants de se connecter en tant qu’administrateur sur des instances vulnérables, entraînant le drainage de hot wallets contenant du Bitcoin et du Litecoin. ...