L’exploitation en temps réel de BTCPay met les commerçants utilisant Bitcoin en danger – Mettez à jour vers la version 2.4.2 ou quittez le service.

L’avertissement BTCPay est maintenant considéré comme un événement lié au risque de fonds.

Ce n’est plus une question de théorie. Le BTCPay Server indique que les attaquants exploitent activement une vulnérabilité critique.Cela pourrait permettre aux utilisateurs non autorisés d’accéder aux serveurs de paiement Bitcoin et de voler des fonds.Alors que Bitcoin est échangé autour de…$64,912.3Pour les nœuds commerçants exposés, cela fait que chaque instance non corrigée devient une exposition financière réelle.

Le risque est direct. Le projet exige que les utilisateurs installent immédiatement la version 2.4.2, car cette faille peut entraîner la perte d’argent. Pour les commerçants hébergés eux-mêmes, cela ne représente pas un problème de cybersécurité lointain ; c’est une menace réelle, qui peut provoquer un accès non autorisé aux comptes enregistrés sur des wallets non sécurisés.

Si un commerçant ne peut pas corriger le problème immédiatement, les instructions de BTCPay sont simples : arrêter le serveur jusqu’à ce que la mise à jour soit appliquée. Un serveur hors ligne ne peut pas être exploité. Le compromis est simple : soit maintenir les paiements en fonctionnement et prendre le risque d’une interruption immédiate, soit accepter une courte interruption pour protéger les revenus.

Pourquoi le fardeau de la production repose-t-il sur le marchand

C’est plus urgent que les problèmes de type CVE habituels, car la réponse arrive directement au commerçant, et non via le service client du fournisseur. BTCPay Server existe depuis longtemps.Première sortie en 2017Et il est utilisé par des commerçants individuels, des organisations sans but lucratif et des entreprises qui souhaitent accepter le Bitcoin sans l’intermédiaire de paiement. Une exploitation a déjà été mise en place pour cela.être exploité dans la natureChaque instance non corrigée représente une problématique de fonctionnement immédiate.

Le contrôle hébergé en interne comporte des risques associés.

Dans la plupart des outils de paiement gérés, le fournisseur prend en charge une grande partie du travail nécessaire pour corriger les problèmes. Dans le modèle de BTCPay, c’est celui qui gère le serveur qui assume cette responsabilité, car le logiciel est hébergé localement et n’est pas sous la responsabilité du fournisseur. Les paiements…directement dans votre portefeuille connectéAinsi, l’opérateur conserve le contrôle sur les revenus, et il est également responsable du processus de sécurité. Il n’y a donc qu’une seule option : corriger le problème maintenant, ou mettre le canal de paiement hors service.

Les instances hébergées ou partagées posent toujours un risque de retard.

L’hébergement partagé ou celui de tiers ne supprime pas le risque ; cela change simplement qui doit agir en premier. BTCPay peut être hébergé en local ou sur un serveur partagé. Cela peut réduire les difficultés pour les utilisateurs peu techniques, mais cela signifie également que le commerçant peut dépendre d’un fournisseur pour mettre à jour la version 2.4.2 rapidement. Si vous utilisez un serveur partagé, veillez à contacter le hébergeur et à demander quand ils prévoient d’appliquer la version 2.4.2.

L’aspect plus large de l’écosystème Bitcoin

Cet incident reflète également la pression de sécurité plus large dans l’ensemble de la stack de paiement et de gestion des cryptomonnaies open-source de Bitcoin.

Le scan du équipe Red Team de Bitcoin montre une tension à l’échelle de l’écosystème.

Just avant cette révélation, l’équipe Bitcoin Red Team a…Un peu plus d’une journéeL’analyse des 390 bases de code open source liées à Bitcoin a révélé 85 problèmes critiques et 635 problèmes de gravité élevée. Cela ne concerne pas le protocole Bitcoin lui-même ; l’audit visait plutôt l’écosystème qui l’entoure. Mais cela indique que les risques d’infrastructure sont plus larges qu’isolés.

Les pertes visibles maintiennent le débat sur la garde de soi en place

Le marché offre déjà un exemple récent de la rapidité avec laquelle les outils de garde de documents peuvent entraîner des pertes financières directes. Les conséquences du problème lié à Coldcard ont impliqué environ…1,816 BTCValeur d’environ 116 millions de dollars, dépensé sur plus de 5 200 adresses. L’enseignement à retenir est pratique, plutôt que idéologique : la surveillance autonome fonctionne le mieux lorsque la sécurité opérationnelle suit le même rythme que la surface d’attaque.

Ce que les commerçants devraient surveiller ensuite