Now Hacked
FR
Piratage et intrusion

Cryptoactifs volés dans des hot wallets de serveurs BTCPay Server obsolètes

Premier article · Dernier article · 4 articles liés

Des fonds ont été retirés sans autorisation des hot wallets Bitcoin et Litecoin de commerçants et d'autres exploitants de versions obsolètes de BTCPay Server. L'équipe de développement a identifié un vecteur d'attaque visant les versions 2.4.1 et antérieures ainsi que des signes de connexion de l'attaquant avec des droits d'administrateur, et a demandé l'arrêt des serveurs. Le nombre d'exploitants touchés, le montant dérobé et la manière dont l'accès administrateur a été obtenu font l'objet d'une enquête.

L’essentiel

Organisme touché
En cours de vérification
Type d’incident
Piratage et intrusion
Date des faits / de détection
Non confirmé
Ampleur
Vol de fonds dans des hot wallets Bitcoin et Litecoin, ampleur non confirmée
Cause / méthode
Attaque visant BTCPay Server 2.4.1 et versions antérieures, et accès avec droits d'administrateur
Lieu
International

Si vos données ont fuité

Données exposéesCryptoactifs

  1. Vérifiez l’historique des connexions et des retraits dans l’application de votre plateforme d’échange, et activez la liste blanche d’adresses de retrait et le délai de retrait.

Chronologie

  1. Des retraits non autorisés dans les hot wallets de serveurs obsolètes ont été signalés et l'équipe de développement a demandé l'arrêt des serveurs.
  2. Le vol de Bitcoin et de Litecoin a été signalé, de même que l'enquête en cours sur l'ampleur des dégâts et sur la manière dont l'accès administrateur a été obtenu.

4 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.