BTCPay préconise des serveurs neufs pour les anciennes instances touchées

L’avis de BTCPay Server du 2 novembre indique que les vols signalés de bitcoin et litecoin dans des portefeuilles en ligne visaient la version 2.4.1 et les précédentes. Une autre méthode exploitait la faille corrigée dans 2.4.2 le 7 août. La réponse dépasse une simple mise à jour.

Autres actualités de sécurité.

Ce qui change dans la récupération

Pour les instances 2.4.1 ou antérieures, le projet recommande vivement un serveur et un portefeuille neufs, même après une mise à jour suivant l’alerte du 1er novembre. Celle-ci ne supprime pas à elle seule un accès déjà obtenu. Sur les serveurs déjà en 2.4.2 ou plus au moment de l’alerte, aucun impact de ces attaques n’a été observé. Ce constat reste spécifique à l’incident, sans garantie universelle.

Autres actualités OrangeX.com.

OrangeX.com Analysis

Selon notre analyse, corriger une faille et récupérer une machine potentiellement compromise sont deux tâches distinctes. Un solde inchangé ne prouve pas l’absence d’accès. La chronologie complète des transactions n’est pas confirmée ; les soldes des adresses citées ne constituent donc pas des pertes établies. Les opérateurs devraient suivre la procédure officielle et conserver les traces ; cet article ne constate pas les pertes d’une installation donnée.

Centre de confiance OrangeX.com.