أصدر BTCPay Server تنبيهًا أمنيًا عاجلًا بعد ورود تقارير عن حصول مهاجمين على صلاحيات إدارية دون إذن في إصدارات أقدم من النظام، وسحبهم الأموال من محافظ Bitcoin الساخنة المتصلة. ما الذي حدث؟ - في 2 نوفمبر، طلبت منصة الدفع مفتوحة المصدر من المشغّلين إيقاف النسخ فورًا باستخدام ./btcpay-down.sh، بينما كان فريق الاستجابة للحوادث يحقق في تقارير عن عمليات «سحب» من المحافظ الساخنة — وهي تحويلات تنقل كل الأموال المتاحة من العناوين إلى وجهة يتحكم بها المهاجم. - حذّر الفريق في البداية جميع المستخدمين، ثم حصر ناقل الهجوم المشتبه به في النسخ التي تعمل بالإصدار 2.4.1 (الصادر في 23 يوليو 2026) أو إصدار أقدم. وقال الشريك المؤسس نيكولا دوريه إن النسخ المتأثرة بدت وكأنها تعمل بإصدارات أقدم من 2.4.2. - لم يفصح BTCPay Server عن إجمالي الأموال أو عدد الخوادم المخترقة. لكنه قال إنه لا توجد تقارير موثوقة عن سحب أموال من المحافظ في الإصدار الحالي 2.4.7، وإن الخوادم العامة للمشروع (التي تعمل بالإصدار 2.4.7) لم تتعرض للهجوم. ما المعروف عن الاختراق؟ - تشير المعلومات المتاحة إلى أن المهاجمين تمكنوا من تسجيل الدخول بصلاحيات المسؤول على النسخ المتأثرة. ولا يزال فريق BTCPay يحقق في كيفية الحصول على صلاحيات المسؤول، ولم ينشر تفاصيل تقنية عن الثغرة المستغلة. - استهدف الاختراق المحافظ الساخنة تحديدًا — وهي محافظ متصلة بالإنترنت وقادرة على بدء المعاملات — ما جعلها عرضة للسرقة الفورية في حال اختراق بيانات الاعتماد أو السيطرة عليها. الإجراءات التي يطلب BTCPay Server من المستخدمين اتخاذها - إذا كنت تشغّل نسخة: أوقفها فورًا باستخدام ./btcpay-down.sh إلى حين انتهاء التحقيق. - إذا كنت تستخدم إصدارًا أقدم: حدّثه إلى أحدث إصدار (2.4.7) متى أمكن. - إذا كنت تعتقد أن خادمك قد اختُرق: احتفظ بالسجلات وأرسل تفاصيل الحادث وسجلات النظام إلى security@btcpayserver.org. السياق والحوادث ذات الصلة - يأتي هذا بعد حادثة وقعت في أغسطس، حذّر فيها BTCPay من ثغرة يجري استغلالها فعليًا، أتاحت للمهاجمين استخراج بيانات اعتماد macaroon الخاصة بمسؤولي LND والوصول إلى محافظ Lightning. ولم تؤثر تلك الثغرة في المحافظ العادية على السلسلة. وبعد حادثة أغسطس، عرض المشروع مكافأة استرداد تعادل 10% من الأموال المستردة (بحد أقصى 3 BTC)، ومنح 0.21 BTC لكل واحد من شخصين أبلغا عن الثغرة. - ويأتي التحذير أيضًا في خضم هجمات أخرى شهدتها البنية التحتية لـ Bitcoin مؤخرًا: ففي سبتمبر، حذّرت Core Lightning من محاولات استغلال عُقد Lightning قديمة لم تُحدَّث. التأثير التشغيلي - أوقف بعض مزودي الاستضافة — ومنهم LunaNode وغيرهم ممن شكرهم BTCPay — النسخ الأقدم بشكل استباقي بعد التنبيه. إذا كانت نسختك مستضافة لدى مزود، فقد تكون غير متصلة بالفعل إلى أن يعيد المزود الخدمة أو تحدّثها وتعيد تشغيلها. - لم ينشر BTCPay قائمة بالمضيفين المتأثرين، أو عدد الخوادم غير المتصلة، أو جدولًا زمنيًا للتحقيق أو لأي استرداد للأموال المسروقة. توصيات السلامة للمشغّلين - احرص على تحديث BTCPay Server؛ وحدّثه إلى الإصدار 2.4.7 متى أمكن. - قلّل الأرصدة في المحافظ الساخنة وانقل الأموال الفائضة إلى التخزين البارد (مفاتيح غير متصلة بالإنترنت). - احتفظ بالسجلات الجنائية الرقمية إذا اشتبهت في وقوع اختراق، وأرسلها إلى security@btcpayserver.org. - فكّر في اعتماد ضوابط لدى مزود الخدمة وفي العمليات التشغيلية للحد من مخاطر الوصول الإداري غير المصرح به (ضوابط وصول قوية، ومراقبة، وتقليل التعرض). لا يزال تحقيق BTCPay جاريًا. ويدعو المشروع المشغّلين إلى توخي الحذر والتحرك بسرعة بينما يعمل على تحديد الكيفية الدقيقة التي حصل بها المهاجمون على صلاحيات المسؤول في النسخ الأقدم. سنوافيكم بالتحديثات عند صدور مزيد من التفاصيل التقنية أو معلومات عن استرداد الأموال من BTCPay. اقرأ المزيد من الأخبار المُنشأة بالذكاء الاصطناعي على: https://app.chaingpt.org/news