BTCPay Server met en garde contre des vols de portefeuilles chauds visant les instances obsolètes
Titre original (traduit automatiquement) : BTCPay Server warns of hot wallet thefts targeting outdated instances
À faire côté dev
Si vous exploitez BTCPay Server, mettez-le immédiatement à jour vers la version 2.4.7, car des instances anciennes se font vider leurs hot wallets (Bitcoin et Litecoin) ; la faille exploitée n'est pas détaillée publiquement.
- BTCPay ServerDockercorrigé en 2.4.7
cd btcpayserver-docker && ./btcpay-update.shConnectez-vous en SSH, exécutez sudo su -, puis lancez le script depuis le répertoire de déploiement btcpayserver-docker.
- BTCPay ServerApplication autohébergéecorrigé en 2.4.7
Server Settings → Maintenance → UpdateMise à jour via l'interface d'administration ; vérifiez ensuite la version installée et l'état de vos hot wallets.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
Résumé de la source, en anglais
BTCPay Server, a self-hosted, open-source cryptocurrency payment processor, has urged users to install the latest version of its software in response to reports of Bitcoin and Litecoin being stolen from hot wallets on instances running older versions. "Our investigation found that these attacks t...
Texte original (en anglais)
BTCPay Server, a self-hosted, open-source cryptocurrency payment processor, has urged users to install the latest version of its software in response to reports of Bitcoin and Litecoin being stolen from hot wallets on instances running older versions. "Our investigation found that these attacks targeted servers running BTCPay Server 2. 4.
Source originale
thehackernews.com
2 médias en ont parlé
BTCPay Server warns of hot wallet thefts targeting outdated instances ↗
bleepingcomputer.com · 2 nov.