Server pembayaran kripto dibobol, kenapa yang kena cuma versi lama?
Dana yang dilacak: 18,38 BTC + 3.405 LTC (~$1,63 juta) | 682 sweep, 30 Okt–2 Nov 2026
BTCPay Server, prosesor pembayaran kripto open-source yang dipakai banyak merchant, mengonfirmasi hot wallet di server versi 2.4.1 ke bawah dikuras. Poin pentingnya:
1. Celah lama, server tak di-update — Patch sudah ada sejak versi 2.4.2 (7 Agustus 2026). Server yang dikuras belum pernah memasangnya. Penyerang login sebagai admin lalu menguras hot wallet.
2. Tetap jalan setelah peringatan — Menurut Bitquery, 87% dana bergerak dalam satu gelombang 1 November, dan masih ada 267 sweep (~$150 ribu) setelah BTCPay minta server dimatikan. Angka ini batas bawah, belum termasuk dana Lightning.
3. Update saja tidak cukup — Pengguna versi lama disarankan pindah ke server baru dengan wallet dan seed baru. Wallet yang kuncinya di luar server (mis. hardware wallet) aman.
Pelajarannya: hot wallet cukup untuk dana operasional, sisanya simpan di wallet yang kuncinya kamu pegang.
#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare
Dana yang dilacak: 18,38 BTC + 3.405 LTC (~$1,63 juta) | 682 sweep, 30 Okt–2 Nov 2026
BTCPay Server, prosesor pembayaran kripto open-source yang dipakai banyak merchant, mengonfirmasi hot wallet di server versi 2.4.1 ke bawah dikuras. Poin pentingnya:
1. Celah lama, server tak di-update — Patch sudah ada sejak versi 2.4.2 (7 Agustus 2026). Server yang dikuras belum pernah memasangnya. Penyerang login sebagai admin lalu menguras hot wallet.
2. Tetap jalan setelah peringatan — Menurut Bitquery, 87% dana bergerak dalam satu gelombang 1 November, dan masih ada 267 sweep (~$150 ribu) setelah BTCPay minta server dimatikan. Angka ini batas bawah, belum termasuk dana Lightning.
3. Update saja tidak cukup — Pengguna versi lama disarankan pindah ke server baru dengan wallet dan seed baru. Wallet yang kuncinya di luar server (mis. hardware wallet) aman.
Pelajarannya: hot wallet cukup untuk dana operasional, sisanya simpan di wallet yang kuncinya kamu pegang.
#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare
