في أخبار بيتكوين اليوم، طلب BTCPay Server، وهو معالج المدفوعات المجاني ومفتوح المصدر الذي يشغّله كثير من تجار بيتكوين بأنفسهم، من جميع المشغّلين إيقاف نسخهم بعد ورود تقارير عن مهاجمين يستولون على الأموال من المحافظ الساخنة على خوادم التجار. وبعد أقل من ست ساعات، تبيّن أن السبب هو برامج قديمة.

في الساعة 04:07 بالتوقيت العالمي المنسق يوم الاثنين، قال المشروع إن تحقيقه كشف عن ثغرة استُهدفت بها الخوادم التي تشغّل الإصدار 2.4.1، الصادر في 23 يوليو، أو الإصدارات الأقدم. وأوضح أنه «لا توجد تقارير موثوقة» عن استنزاف الأموال من الإصدار الحالي 2.4.7. ولم يذكر BTCPay حجم الأموال المسروقة أو عدد المتاجر المتضررة.

وهذا يجعلها نوعًا مختلفًا من أخبار بيتكوين عن اختراق Binance الأسبوع الماضي. لم يُخترق أيّ من منصات التداول. بل كان الهدف التجار الذين يديرون منظومة الدفع الخاصة بهم، وهم تحديدًا الفئة التي صُمم الحفظ الذاتي لحمايتها.

فمن الذي تعرّض للخطر، وما الذي ينبغي لأصحاب المتاجر فعله الآن؟

🚨 تنبيه أمني!

يُقال إن مهاجمين غير مصرّح لهم يستنزفون المحافظ الساخنة على خوادم @BtcpayServer.

يُنصح المستخدمون الذين يشغّلون خوادم BTCPay Server بإيقافها فورًا. pic.twitter.com/H7mXfJLLcD

— Lookonchain (@lookonchain) 2 نوفمبر 2026

رؤى السوق: محلل للأمن في العملات المشفرة يوصي بأفضل محافظ العملات المشفرة المجهولة الهوية

ماذا حدث للمحافظ الساخنة في BTCPay Server؟

سجّل مهاجم الدخول بصفة مدير على خوادم أقدم وأفرغ المحافظ الساخنة. أطلق BTCPay Server التحذير عند الساعة 22:25 بالتوقيت العالمي يوم الأحد، وطلب من المشغّلين تشغيل نص الإيقاف «إلى أن ننتهي من التحقيق».

وبعد ساعتين، قال المؤسس نيكولا دوريه إن خوادم المشروع العامة نفسها، التي تعمل بالإصدار 2.4.7، لم تتعرض للهجوم. وكتب: «تمكن المهاجم من تسجيل الدخول بصفة مدير على تلك الخوادم، وما زلنا نحاول معرفة كيف حدث ذلك».

وجاء التحديث عند الساعة 04:07 بالتوقيت العالمي:

📢 كشف تحقيقنا في الاستجابة للحادث عن مسار هجوم يستهدف الخوادم التي تعمل بالإصدار 2.4.1 (23 يوليو 2026) أو الإصدارات الأقدم.

ليس لدينا بلاغات موثوقة عن استنزاف المحافظ الساخنة لدى المستخدمين الذين يشغّلون أحدث إصدار 2.4.7. ونحث الجميع مجددًا على إبقاء BTCPay Server… pic.twitter.com/gYxK4Bb7fc

— BTCPay Server (@BtcpayServer) 2 نوفمبر 2026

تحتفظ المحفظة الساخنة بمفاتيح التوقيع على الخادم نفسه، ما يتيح لها تنفيذ المدفوعات المستردة والمدفوعات تلقائيًا. ويمكن لأي شخص لديه صلاحيات المدير على ذلك الخادم إرسال العملات أيضًا.

تحركت شركات الاستضافة بسرعة. وشكر BTCPay شركة LunaNode وغيرها على إيقاف الخوادم المستضافة القديمة من تلقاء نفسها، لذلك قد يجد بعض التجار متاجرهم غير متصلة يوم الاثنين.

تروي سجلات الإصدارات القصة. صدر الإصدار 2.4.1 في 23 يوليو. وبعد أسبوعين، عالج الإصدار 2.4.2 ثغرة خطيرة قال الفريق إنها «تُستغل بنشاط»، وتبعتها خمسة إصدارات أخرى، وصولًا إلى الإصدار 2.4.7 الصادر يوم الخميس، الذي عالج 85 ثغرة كشف عنها فحص أمني بالذكاء الاصطناعي أجرته Anthropic للمشروع.

ولا يزال من غير المعروف ما إذا كانت هذه هي الثغرة نفسها التي استُغلت في أغسطس. وقال دوريه إن تدوينة تتضمن مزيدًا من التفاصيل ستُنشر قريبًا.

هل متجر BTCPay Server الخاص بك معرّض للخطر؟

بحسب ما يعرفه المشروع حتى الآن، لا يكون معرّضًا إلا إذا كان لا يزال يعمل بالإصدار 2.4.1 أو إصدار أقدم. وكتب دوريه عند الساعة 04:10 بالتوقيت العالمي: «لا داعي للذعر لمن حدّثوا مرة واحدة على الأقل منذ إصدار 2.4.2».

ما ينبغي للمشغّلين فعله الآن:

• تحقق من الإصدار. يجب إبقاء أي إصدار 2.4.1 أو أقدم غير متصل حتى تحديثه.

• حدّث إلى الإصدار 2.4.7. يمكن للمسؤولين النقر على «تحديث» ضمن «إعدادات الخادم» ← «الصيانة». أما عمليات التثبيت عبر Docker، فتشغّل النص البرمجي btcpay-update.sh عبر SSH، ويثبّته مستخدمو Umbrel أو Start9 من منصاتهم، وفقًا لما يوضحه دليل BTCPay.

• قلّل الرصيد في المحفظة الساخنة. وهذه نصيحة دوريه نفسه: «لا تحتفظ بالكثير في محفظتك الساخنة». حوّل المبيعات إلى تخزين بارد، ولا تُبقِ فيها سوى المبلغ اللازم للمبالغ المستردة.

• أبلِغ عن أي استنزاف. يُطلب من الضحايا إرسال التفاصيل والسجلات إلى security@btcpayserver.org.

استهدفت عمليات الاستنزاف المُبلّغ عنها المحافظ الساخنة كلها. أما المتاجر التي تستقبل الأموال في محفظة للعرض فقط، فتبقي مفاتيح التوقيع لديها خارج الخادم تمامًا.

اكتشف: مخترق Binance يحتفظ ببيتكوين بقيمة 1.4 مليار دولار، أي ثلاثة أضعاف مشتريات صناديق ETF خلال أسبوع

هل أثّرت أخبار بيتكوين هذه في سعر BTC؟

لا. كان BTC عند 77,890 دولارًا وقت صدور التنبيه، وجرى تداوله عند 78,102 دولار على Binance في الساعة 07:40 بالتوقيت العالمي يوم الاثنين، بارتفاع 0.3% خلال يوم. ولا يزال السوق يستوعب اختراق Binance الأسبوع الماضي.

شكّل ذلك الاختراق الحد الأدنى للسعر. هبطت بيتكوين إلى 76,326 دولارًا في 30 أكتوبر، عند المتوسط المتحرك الأسي لـ200 يوم (EMA)، الذي يبلغ الآن 76,512 دولارًا، وتمسّك المشترون بالسعر فوقه لثلاثة أيام. أما المتوسط المتحرك الأسي لـ50 يومًا عند 80,293 دولارًا، فيشكّل الآن مستوى مقاومة، فيما يحدّ أعلى سعر في 29 أكتوبر، قبل الاختراق، عند 81,971 دولارًا من نطاق التداول.

يبلغ مؤشر الخوف والطمع 37، ما يشير إلى الخوف، وانخفض BTC بنسبة 2.5% خلال الأسبوع.

من 5 أغسطس إلى 2 نوفمبر 2026: مخطط BTCUSDT اليومي. المصدر: TradingView

التوقع | المستوى المحفّز | المستوى الواجب مراقبته الارتداد | إغلاق يومي فوق 80,293 دولارًا | 81,971 دولارًا، أعلى سعر في 29 أكتوبر التحرك ضمن نطاق | الثبات بين 76,326 و80,293 دولارًا | نطاق بين المتوسطين المتحركين الأسيين التراجع الحاد | إغلاق يومي دون 76,326 دولارًا | 74,968 دولارًا، أدنى سعر في 15 سبتمبر

رؤى السوق: محلل للعملات المشفرة يتوقع أفضل عملة مشفرة منخفضة القيمة السوقية

التالي

نُشر المقال «BTCPay Server يطلب من التجار إيقاف الخدمة بعد أن استولى المهاجمون على المحافظ الساخنة: هل لا تزال المدفوعات آمنة؟» أولًا على Coinspeaker.