🚨 BTCPay SERVER: الإبلاغ عن سرقة البيتكوين من تثبيتات قديمة

حذّر BTCPay Server، وهي أداة تتيح للمتاجر تلقي المدفوعات بـ $BTC من دون وسطاء، من عمليات سحب غير مصرّح بها من محافظ متصلة بخوادمه.

طلب المشروع إيقاف التثبيتات مؤقتًا ريثما يجري التحقيق.

🔎 ماذا كشف التحقيق؟

• تشير البلاغات إلى خوادم كانت تستخدم الإصدار 2.4.1 أو إصدارات أقدم.

• تمكن المهاجمون من الوصول بصلاحيات المسؤول إلى التثبيتات المتضررة.

• أفاد الفريق بأنه لم يتلقَّ بلاغات موثوقة عن سرقات في الإصدار 2.4.7، وهو الأحدث. لكن هذا لا يضمن أنه محصّن ضد الاختراق.

• لم تُنشر بعد أرقام رسمية للخسائر أو شرح تقني كامل.

⚠️ إذا كنت تدير BTCPay Server

راجع البيانات الرسمية قبل إعادة تشغيل الخدمة.

إذا كنت تستخدم إصدارًا قديمًا، فأبقِ الخادم متوقفًا واتبع تعليمات المشروع لتحديثه بأمان.

تحقق من معاملات محافظك ومن أي عمليات وصول إداري غير معروفة.

تحتفظ المحفظة الساخنة بالمفاتيح اللازمة لتحريك الأموال على جهاز متصل بالإنترنت. وإذا تعرّض هذا الجهاز للاختراق، فقد تصبح الأصول مكشوفة.

📌 مهم

لا يوجد دليل على اختراق شبكة بيتكوين. المشكلة تؤثر في تثبيتات برمجية معيّنة، لا في جميع مستخدمي $BTC .

المصادر: BTCPay Server وNicolas Dorier، 1–2/11/2026.