BTCPay Server demande aux opérateurs de mettre leurs serveurs hors ligne après des signalements de vidage de hot wallets

BTCPay Server, le logiciel open source que les marchands exécutent sur leur propre matériel pour accepter les paiements en Bitcoin, a demandé aux opérateurs le 2 novembre de mettre leurs serveurs hors ligne après des signalements indiquant que des fonds détenus dans des hot wallets avaient été prélevés sans autorisation sur plusieurs serveurs.

L'avertissement, émis par l'équipe du projet le 2 novembre 2026, a fait suite aux rapports d'opérateurs faisant état de sorties de fonds non autorisées depuis des hot wallets — les portefeuilles connectés à Internet que les instances de BTCPay Server utilisent pour traiter automatiquement les paiements entrants. Selon ces rapports, les incidents ne se sont pas limités à un seul déploiement mais ont affecté plusieurs serveurs.

BTCPay Server est un processeur de paiements gratuit, open source et auto-hébergé qui permet aux marchands d'accepter le Bitcoin sans dépendre d'intermédiaires tiers. Le logiciel fonctionnant sur une infrastructure contrôlée par l'opérateur, les clés privées restent sous la garde du marchand lui-même plutôt que chez un exchange ou un prestataire de paiement. La plateforme prend en charge à la fois les transactions Bitcoin on-chain et les paiements via le Lightning Network.

Les hot wallets au sein d'une installation BTCPay Server sont volontairement maintenus connectés à Internet afin que les commandes entrantes puissent être réglées automatiquement. Cette conception offre une commodité opérationnelle, mais elle comporte une exposition plus importante que le stockage à froid hors ligne, généralement recommandé pour les fonds non nécessaires au traitement quotidien des paiements.

En réponse aux signalements, l'équipe a exhorté toute personne exploitant une instance à mettre son serveur hors ligne — une consigne qui souligne le compromis inhérent aux paiements auto-hébergés. Le logiciel fonctionnant sur le matériel du marchand et les clés privées restant sous la garde de l'opérateur, aucun exchange ni prestataire de paiement ne s'interpose entre les fonds du marchand et un serveur compromis ; la responsabilité de la sécurisation de ces fonds incombe entièrement à l'opérateur.

Ce contenu a été publié pour la première fois sur COINOTAG : https://en.coinotag.com/btcpay-server-hot-wallet-drains-shutdown