🚨 BTCPAY SERVER: LAPORAN PENCURIAN BITCOIN PADA INSTALASI LAMA
BTCPay Server, alat yang memungkinkan pedagang menerima pembayaran dalam $BTC tanpa perantara, memperingatkan adanya penarikan tanpa izin dari dompet yang terhubung ke server mereka.
Proyek tersebut meminta pengguna untuk menghentikan instalasi sementara penyelidikan berlangsung.
🔎 APA YANG DIUNGKAP PENYELIDIKAN?
• Laporan mengarah pada server yang menggunakan versi 2.4.1 atau yang lebih lama.
• Para penyerang berhasil memperoleh akses sebagai administrator pada instalasi yang terdampak.
• Tim melaporkan bahwa mereka tidak menerima laporan pencurian yang kredibel pada versi 2.4.7, versi terbaru. Namun, ini bukan jaminan bahwa versi tersebut kebal terhadap serangan.
• Angka kerugian resmi maupun penjelasan teknis lengkap belum dipublikasikan.
⚠️ JIKA ANDA MENGELOLA BTCPAY SERVER
Periksa pengumuman resmi sebelum mengaktifkan kembali layanan.
Jika Anda menggunakan versi lama, biarkan server tetap dimatikan dan ikuti petunjuk proyek untuk memperbaruinya dengan aman.
Periksa transaksi di dompet Anda dan waspadai akses administratif yang tidak dikenal.
Dompet panas menyimpan kunci yang diperlukan untuk memindahkan dana di perangkat yang terhubung ke internet. Jika perangkat tersebut disusupi, aset bisa terekspos.
📌 PENTING
Tidak ada bukti bahwa jaringan Bitcoin telah diretas. Masalah ini berdampak pada instalasi perangkat lunak tertentu, bukan pada semua pengguna $BTC .
Sumber: BTCPay Server dan Nicolas Dorier, 1–2/11/2026.
BTCPay Server, alat yang memungkinkan pedagang menerima pembayaran dalam $BTC tanpa perantara, memperingatkan adanya penarikan tanpa izin dari dompet yang terhubung ke server mereka.
Proyek tersebut meminta pengguna untuk menghentikan instalasi sementara penyelidikan berlangsung.
🔎 APA YANG DIUNGKAP PENYELIDIKAN?
• Laporan mengarah pada server yang menggunakan versi 2.4.1 atau yang lebih lama.
• Para penyerang berhasil memperoleh akses sebagai administrator pada instalasi yang terdampak.
• Tim melaporkan bahwa mereka tidak menerima laporan pencurian yang kredibel pada versi 2.4.7, versi terbaru. Namun, ini bukan jaminan bahwa versi tersebut kebal terhadap serangan.
• Angka kerugian resmi maupun penjelasan teknis lengkap belum dipublikasikan.
⚠️ JIKA ANDA MENGELOLA BTCPAY SERVER
Periksa pengumuman resmi sebelum mengaktifkan kembali layanan.
Jika Anda menggunakan versi lama, biarkan server tetap dimatikan dan ikuti petunjuk proyek untuk memperbaruinya dengan aman.
Periksa transaksi di dompet Anda dan waspadai akses administratif yang tidak dikenal.
Dompet panas menyimpan kunci yang diperlukan untuk memindahkan dana di perangkat yang terhubung ke internet. Jika perangkat tersebut disusupi, aset bisa terekspos.
📌 PENTING
Tidak ada bukti bahwa jaringan Bitcoin telah diretas. Masalah ini berdampak pada instalasi perangkat lunak tertentu, bukan pada semua pengguna $BTC .
Sumber: BTCPay Server dan Nicolas Dorier, 1–2/11/2026.