Le istanze obsolete di BTCPay Server espongono i fondi degli hot wallet
Il maintainer di BTCPay Server segnala furti in corso dai fondi custoditi negli hot wallet collegati a istanze non aggiornate. La conseguenza va oltre il server di pagamento: sono a rischio fondi spendibili direttamente.
Un'istanza obsoleta può quindi trasformare il sistema che elabora i pagamenti in un punto di esposizione per il wallet collegato. La fonte non chiarisce quale exploit consenta i furti né quali versioni siano coinvolte.
Il maintainer invita a installare la versione più recente, ma non indica se l'aggiornamento basti a contenere un furto già avviato. Per chi gestisce queste istanze, resta aperta la questione dell'eventuale compromissione precedente alla patch.
BTCPay Server warns of hot wallet crypto thefts on outdated instances
The maintainer of BTCPay Server, an open-source cryptocurrency payment processor, has urged users to install the latest version as hackers have been draining