BTCPay Server попередив про викрадення коштів із гарячих гаманців
BTCPay Server закликав оновитися до версії 2.4.7 через списання коштів із гарячих гаманців на застарілих інсталяціях.
Розробники відкритого платіжного процесора BTCPay Server закликали адміністраторів негайно оновити свої інсталяції до версії 2.4.7 після повідомлень про списання коштів із «гарячих» криптогаманців на серверах зі старими версіями програмного забезпечення. Операторам екземплярів версії 2.4.1 або старіших також рекомендували якнайшвидше відключити сервери від мережі.
Атака на застарілі версії
Як повідомляє BleepingComputer, команда проєкту встановила вектор атаки, спрямований на інсталяції BTCPay Server версії 2.4.1 від 23 липня 2026 року або раніші. Розслідування зосереджене на тому, як зловмисник міг увійти до таких систем із правами адміністратора. Засновник BTCPay Ніколя Дор’є заявив, що атаки не були спрямовані на публічні сервери.
BTCPay Server дає бізнесам змогу самостійно розгортати систему приймання платежів у біткоїні та інших цифрових активах без посередників. Сервіс обробляє рахунки, перевіряє платежі та підтримує розрахунки через Lightning Network.
Оновлення та попередня вразливість
29 жовтня проєкт повідомив про критичну вразливість, виявлену сканером Anthropic Frontier OSS, і випустив версію 2.4.7 як термінове оновлення безпеки. У BTCPay Server зазначили, що не мають достовірних повідомлень про списання коштів із гарячих гаманців у користувачів останньої версії 2.4.7.
Ще 7 серпня, разом із випуском версії 2.4.2, розробники попереджали про вразливість, яку активно експлуатували: вона відкривала доступ до файлів облікових даних LND. Це могло дозволити зловмисникам контролювати уражені вузли Lightning Network і викрадати кошти. Яку саме вразливість використовують у нинішніх атаках, проєкт поки не уточнив. Постраждалих користувачів попросили надсилати деталі та журнали активності на адресу [email protected].
