Compass Investments

– Une alerte de sécurité urgente a été émise après la découverte que des pirates informatiques inconnus exploitaient activement une faille critique de la plateforme. Contrairement aux conseils de sécurité habituels, les développeurs ont clairement souligné quil ne sagissait pas simplement dune menace hypothétique, mais dune faille déjà exploitée dans le cadre dattaques réelles.

Selon les informations fournies par le projet, les serveurs piratés sont exposés à un risque de transfert non autorisé de fonds. Cela fait de ce cas lune des menaces de sécurité les plus graves auxquelles la plateforme ait été confrontée ces dernières années.

Pour linstant, les développeurs ne divulguent pas les détails techniques concernant la faille, les versions concrètement touchées ni le montant total des pertes financières. Cette discrétion volontaire vise à protéger les opérateurs qui nont pas encore installé le correctif nécessaire contre de nouvelles attaques de la part de malfaiteurs prêts à exploiter la situation. LINE_BREBS Parallèlement à cet avertissement, BTCPay a publié la version 2.4.2, qui inclut le correctif correspondant. La société recommande vivement à tous les administrateurs dinstallations déployées en interne de mettre à jour immédiatement leurs systèmes via les outils de maintenance intégrés.

Après la mise à jour, les opérateurs doivent vérifier que la version 2.4.2 s’affiche en bas du panneau d’administration afin de s’assurer que le correctif a bien été appliqué.

Pour les organisations qui ne peuvent pas effectuer la mise à jour immédiatement en raison de contraintes techniques ou opérationnelles, la recommandation est claire : le serveur doit être déconnecté dInternet jusquà ce que la mise à jour soit effectuée.

»”,”detected_source_language”:”RU

« BTCPay a également conseillé aux utilisateurs de n’utiliser que les canaux de mise à jour officiels et les a mis en garde contre l’installation de fichiers, de scripts ou de correctifs provenant de tiers.

BTCPay Server reste la solution open source de référence pour accepter les paiements en bitcoins sans intermédiaire. Des milliers de boutiques en ligne, dorganisations à but non lucratif et dentreprises sappuient sur cette plateforme pour gérer leur propre infrastructure de paiement, sans faire confiance aux fournisseurs centralisés.

Cependant, ce modèle décentralisé fait peser lentière responsabilité de la sécurité sur lopérateur concerné. Contrairement aux services cloud, où les mises à jour seffectuent souvent automatiquement, les installations déployées en autonomie nécessitent une intervention manuelle. Tout retard dans lapplication de correctifs critiques augmente considérablement la fenêtre dopportunité permettant un piratage réussi.

Bien que BTCPay nait pas confirmé le montant des fonds volés ni le nombre de serveurs affectés, lalerte signalant lexploitation active de cette vulnérabilité indique que les développeurs considèrent la situation comme urgente. Dans ce contexte, la société recommande aux opérateurs soit de passer immédiatement à la version 2.4.2, soit darrêter temporairement leurs serveurs afin de protéger leurs actifs.

Dans un contexte de volatilité du marché, le choix dun portefeuille crypto sécurisé reste une priorité pour les investisseurs. Pour une analyse détaillée des questions relatives à la protection des actifs, consultez larticle « Les meilleurs portefeuilles cryptos de 2026 », qui passe en revue différentes options en tenant compte de la sécurité, de la facilité dutilisation et des fonctionnalités. »”,”detected_source_language”:”RU