BTCPay Server lance une alerte d'arrêt d'urgence face aux attaques sur les hot wallets
- BTCPay Server a demandé aux opérateurs d'arrêter leurs instances.
- L'entreprise n'a pas divulgué la cause racine de l'attaque.
- Coldcard a été exploité, entraînant des pertes de plus de 100 millions de dollars.
BTCPay Server a appelé les opérateurs à arrêter leurs instances dimanche après avoir appris que des tiers non autorisés accédaient et vidangeaient les portefeuilles chauds. Dans une annonce sur X, le projet a demandé à tous les administrateurs d'instances de mettre leurs plateformes hors ligne en utilisant la commande d'arrêt, en attendant la conclusion de l'enquête.
Le projet n'a toutefois pas encore révélé la cause racine, le nombre de serveurs affectés ou le montant total volé.
BTCPay Server a subi deux autres incidents récemment
BTCPay Server a partagé sur X : « Nous recevons des rapports indiquant que des portefeuilles chauds sur les serveurs BTCPay sont balayés par des attaquants non autorisés. Si vous exécutez une instance, veuillez l'arrêter (./btcpay-down.sh) jusqu'à ce que nous terminions l'enquête. »
Étant donné que BTCPay est auto-hébergé, la tâche de l'arrêter incombe entièrement aux propriétaires des serveurs individuels. Selon sa documentation, la fonctionnalité de portefeuille chaud magasins la graine directement sur le serveur pour signer les transactions et permet des paiements rapides sans dépendre de matériel externe. Malheureusement, cette commodité a rendu les portefeuilles chauds beaucoup plus vulnérables que le stockage à froid.
Les portefeuilles chauds sont particulièrement vulnérables car leurs clés privées sont stockées sur des systèmes connectés à Internet, ce qui signifie qu'ils peuvent être accessibles par des attaquants ayant compromis l'infrastructure sous-jacente. Contrairement aux portefeuilles froids, qui stockent les clés de signature hors ligne, les portefeuilles chauds privilégient la commodité et permettent aux commerçants de traiter les transactions plus rapidement.
Pour les entreprises utilisant BTCPay Server pour accepter les paiements en Bitcoin, un portefeuille chaud compromis pourrait exposer les fonds destinés aux règlements commerciaux ou aux transactions clients. L'avertissement récent soulève donc des questions sur la manière dont les opérateurs peuvent équilibrer la commodité des paiements avec la nécessité de protéger les clés privées contre tout accès non autorisé.
S'exprimant au sujet de l'incident, Samson Mow, PDG de JAN3, une entreprise technologique BTC, a conseillé : « Je pense qu'il devrait être prioritaire de faire travailler SamRock avec Indra dès que possible afin que les utilisateurs de BTCPay puissent recevoir directement sur Aqua Bitcoin et effectuer régulièrement des swaps vers du stockage à froid.
Cet alerte survient juste après deux autres incidents de sécurité pour le projet. Il y a quelques jours seulement, le 29 octobre, BTCPay a publié une mise à jour d'urgence (v.2.4.7) pour corriger cette vulnérabilité et d'autres.
En août, des attaquants ont également ont exploité exploité une autre faille de sécurité, ce qui a conduit au vol de clés du Lightning Network et au vidage de plusieurs nœuds associés, dont un appartenant à la Fondation, fabricant de portefeuilles matériels. Cependant, BTCPay avait assuré à ses utilisateurs qu'ils étaient à l'abri de cette attaque concernant leurs portefeuilles on-chain standards et leurs portefeuilles chauds intégrés.
Néanmoins, il avait demandé aux utilisateurs de mettre à jour leurs serveurs vers la version 2.4 ou, au moins temporairement, de désactiver leurs instances BTCPay Server jusqu'à ce qu'ils puissent le faire, réduisant ainsi le risque d'accès non autorisé.
Jusqu'à ce que l'enquête soit terminée, les opérateurs devront peut-être vérifier l'activité de leurs serveurs, les soldes de leurs portefeuilles et les historiques de transactions afin de détecter tout mouvement suspect. Ceux qui soupçonnent que leurs portefeuilles chauds ont été compromis ne devraient pas continuer à utiliser des clés de signature potentiellement exposées.
L'incident montre également pourquoi les sauvegardes doivent être conservées en toute sécurité et pourquoi les gros soldos Bitcoin devraient être stockés hors ligne plutôt que dans des portefeuilles connectés à l'infrastructure de paiement.
Coldcard a été attaqué en août
En août, Coldcard, un fabricant populaire de portefeuilles dédiés uniquement au Bitcoin, a également été touché par une faille qui a déjà entraîné des pertes confirmées d'au moins 116 millions de dollars. Selon Ido Ben-Natan, PDG de Blockaid, l'incident Coldcard a mis en lumière une faiblesse fondamentale du secteur des cryptomonnaies : la dépendance aux clés privées qui peuvent devenir un point de défaillance unique. échec.
Natan a déclaré : « Il s'agit d'un type d'accès à usage unique. C'est là sa force, car personne d'autre ne peut y accéder. Mais cet aspect présente aussi un inconvénient majeur : il constitue un point de défaillance unique. »
Il a ajouté : « La leçon à retenir est que laisser ses actifs dormir quelque part sans s'en soucier ni y penser n'est pas la solution, car le rythme d'évolution de la sécurité ne cesse de s'accélérer. Vous devez soit rester constamment paranoïaque, soit déléguer ces décisions de sécurité à un tiers. »
L'origine de l'exploitation résidait dans un bug critique du firmware qui permettait de corrompre la procédure d'alimentation des portefeuilles sur les appareils Coldcard. Cela a supprimé le facteur d'aléatoire nécessaire à la création de portefeuilles sécurisés, permettant aux attaquants de calculer les clés privées et de vider ces portefeuilles de leurs bitcoins. Plus de 7 000 adresses ont été concernées, selon le cabinet d'études K33.
En moyenne, près des trois quarts des fonds volés lors des exploitations de cryptomonnaies au premier semestre 2026 étaient liés à des compromissions de clés privées.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
FAQ
Pourquoi BTCPay Server a-t-il demandé aux opérateurs de mettre hors ligne leurs instances ?
BTCPay Server a émis une alerte de mise hors service d'urgence après avoir reçu des rapports indiquant que des attaquants non autorisés accédaient et vidangeaient les portefeuilles chauds. Il a conseillé aux administrateurs de déconnecter leurs instances pendant que son équipe enquête sur cette brèche de sécurité.
Quelle est la différence entre un portefeuille chaud et un portefeuille froid ?
Un portefeuille chaud stocke les clés privées sur un appareil ou un serveur connecté à Internet, ce qui permet des transactions plus rapides et un accès pratique aux fonds. Un portefeuille froid conserve les clés privées hors ligne, réduisant ainsi l'exposition aux attaques à distance et le rendant plus adapté au stockage de bitcoins à long terme.
BTCPay Server a-t-il divulgué le montant du Bitcoin volé lors de l'attaque ?
Non. BTCPay Server n'a pas encore communiqué le montant total volé, le nombre d'instances concernées ni la cause racine de l'attaque. L'enquête est en cours.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Nellius Irene
Nellius est diplômée en gestion d'entreprise et en informatique, avec cinq ans d'expérience dans l'industrie des cryptomonnaies. Elle est également diplômée de Bitcoin Dada. Nellius a contribué à des publications médiatiques de premier plan, dont BanklessTimes, Cryptobasic et Riseup Media.
