Une faille critique de BTCPay Server permet de voler des bitcoins

BTCPay Server a dû publier d’urgence une mise à jour après la découverte d’une faille critique qui a permis le vol de fonds, tandis que des pirates ont simultanément mené une campagne de phishing ciblant les utilisateurs du portefeuille matériel Trezor.

• Vulnérabilité exploitée : Une faille critique dans le processeur de paiement Bitcoin open source BTCPay Server a été utilisée par des attaquants pour siphonner des crypto‑actifs de commerçants.
• Réaction rapide : Les développeurs ont publié en urgence une version corrigée du logiciel, recommandant à tous les utilisateurs d’installer immédiatement la mise à jour.
• Phishing sur Trezor : Au même moment, une campagne de hameçonnage a visé les détenteurs de portefeuilles Trezor, cherchant à récupérer leurs clés privées et leurs fonds.