Коротко
- BTCPay Server обнаружил вектор атак, затронувший версии платежного софта 2.4.1 и более ранние.
- Сообщения о краже средств из горячих кошельков привели к расследованию и призыву обновить ПО до версии 2.4.7.
- Платформа пока не раскрыла сумму украденных средств и точное число пострадавших операторов серверов.
- Инцидент важен для безопасности пользователей, использующих хостинг платежей и горячие кошельки на старых версиях софта.
Сервис BTCPay Server обнаружил вектор атаки, затрагивающий устаревшие версии его платежного софта, после того как поступили жалобы на хищение средств из горячих кошельков пользователей.
В понедельник платформа для приема биткоинов сообщила, что в ходе расследования был выявлен вектор атаки, угрожающий инстансам под управлением версии 2.4.1 и более ранних, выпущенных до 23 июля 2026 года.
Проект заявил, что не получал заслуживающих доверия сообщений о взломах горячих кошельков среди пользователей актуальной версии 2.4.7, и настоятельно призвал администраторов обновить ПО.
Эти выводы стали продолжением более раннего предупреждения, в котором BTCPay рекомендовал операторам отключить свои серверы на время расследования сообщений о несанкционированном выводе средств. Также были опубликованы инструкции по остановке серверов.
В BTCPay не стали раскрывать количество пострадавших администраторов, объем похищенных средств и технические подробности того, как злоумышленники получили доступ к кошелькам. Пострадавших попросили передать информацию и логи службе безопасности.
Журналисты Cointelegraph обратились в BTCPay Server за комментариями, но не получили ответа к моменту публикации.
Эти сообщения появились спустя менее чем три месяца после того, как BTCPay ограничил удаленный доступ к сети Lightning из-за августовской атаки, в ходе которой уязвимость была использована для получения учетных данных LND и кражи средств.
Пока остается неясным, связан ли этот новый вектор атаки с августовской уязвимостью.
Термины в новости
- Горячий кошелёк
- Кошелёк, ключи которого хранятся на устройстве с доступом в интернет: в приложении или расширении браузера.
- Lightning Network
- Сеть платёжных каналов поверх биткоина для мгновенных переводов с комиссией в доли цента. В блокчейн записываются только открытие и закрытие каналов.
