btcpay

Продавцы, пока не спите: BTCPay среди ночи срочно призвал остановить работу — горячие кошельки опустошают

1 ноября в 22:25 UTC команда BTCPay предупредила: злоумышленник без разрешения опустошает горячие кошельки. Пользователям рекомендовали выключить сервер командой ./btcpay-down.sh и дождаться результатов расследования.
Примерно через 2 часа основатель проекта Дорье добавил: похоже, пострадали только старые версии до 2.4.2. Злоумышленник получил права администратора, но способ проникновения пока не выяснен.
Серверы самой команды, работающие на версии 2.4.7, не пострадали, но он не утверждал, что новая версия гарантированно безопасна. Сумму потерь и число пострадавших продавцов до сих пор не назвали.

Больше всего меня задевает то, что исправления уже вышли, а серверы не обновили: версия 2.4.7 от 29 октября устранила 85 проблем, а в версии 2.4.2, вышедшей в августе, уже исправляли уязвимость, которой воспользовались злоумышленники. Но на самостоятельно размещённом сервере некому нажать за тебя кнопку обновления.
Секретная фраза горячего кошелька хранится на подключённом к сети сервере, и в официальной документации прямо стоит пометка DANGER: кто проникнет на сервер, тот сможет напрямую вывести монеты.

Если у вас запущен BTCPay, сначала выключите его, как рекомендует команда. Не рискуйте в расчёте на то, что у вас «новая версия», — дождитесь, пока команда подтвердит способ проникновения и даст инструкции по перезапуску.
Единственное, что опровергнет эту оценку, — официальное заявление о том, что способ проникновения выяснен, уязвимые версии определены, а рекомендация выключить сервер отменена.

При самостоятельном приёме платежей вы выберете удобство горячего кошелька или спокойствие холодного?
$BTC $ETH $SOL
#BTCPay #БезопасностьБиткоина

Из-за истории с BTCPay уже начали кричать: «Очередная уязвимость, BTC упадёт до 50 тысяч». Брат, сначала разберись, что именно взломали.

Официально сказали только одно: из горячих кошельков на нескольких самостоятельно развёрнутых экземплярах BTCPay несанкционированно вывели средства. Всем операторам велели немедленно выполнить ./btcpay-down.sh и выключить серверы, пока идёт расследование. Сумму потерь не назвали, причину не указали, версии, которых коснулась проблема, не уточнили, патча нет.

Главное здесь — слова «горячий кошелёк». Горячий кошелёк BTCPay — это когда сид-фраза хранится на сервере, который круглосуточно подключён к сети, чтобы он мог сам подписывать транзакции. Получив административный доступ к этой машине, можно распоряжаться средствами. У торговцев, использующих только xpub в режиме watch-only, на сервере вообще нет приватных ключей, которыми можно потратить средства. Также сообщили, что внешние кошельки вроде BTCPay Lite не затронуты.

Так что проблема не в биткоине, а в том, что кучка мелких торговцев хранит деньги из кассы как в сейфе. «Самостоятельное хранение» не означает безопасность: держать приватный ключ на общедоступном сервере — почти то же самое, что оставить кошелёк в интернет-кафе.

Тот, кто использует проблемы с платёжным инструментом, чтобы кричать, что BTC упадёт вдвое, либо ничего не понимает, либо пытается заставить тебя продать в панике. Если принимаешь платежи через BTCPay: сначала выключи сервер, переведи деньги на холодный кошелёк, а впредь принимай платежи через watch-only, оставляя в горячем кошельке только сумму на сдачу.

#BTCPay #Безопасность

【Отслеживание инцидента】На старый сервер BTCPay вошли под учётной записью администратора и опустошили кошельки
Появились новые подробности инцидента: основатель BTCPay заявил, что средства с горячих кошельков были выведены с версий до 2.4.2. Злоумышленник вошёл в систему как администратор; способ взлома всё ещё расследуется. Достоверных сообщений о краже средств с версии 2.4.7 пока нет. Операторам, обновившимся до версии 2.4.2, не стоит паниковать, однако не рекомендуется долго хранить крупные суммы в горячих кошельках. Вы уже проверили свою версию?
$BTC $ETH $SOL
#比特币 #BTCPay #Предупреждение_о_безопасности
（Источник: Cryptopolitan）⚠️Предупреждение о рисках: выше приведена информация о рынке, она не является инвестиционной рекомендацией. Инвестиции сопряжены с риском; будьте осторожны при выходе на рынок.

После общего предупреждения о необходимости остановить серверы команда BTCPay уточнила, что сообщаемая атака затронула версии 2.4.1 и более ранние; достоверных сообщений о выводе средств с версии 2.4.7 пока нет. Размер убытков и способ проникновения злоумышленника не объявлены. Проверьте свою версию? 🛡️₿🔎 $BTC #BTCPay #Bitcoin

【比特币收款工具被黑！官方急喊：先把服务器关掉】
很多商家用来收比特币的开源工具 BTCPay Server 出现热钱包被盗空，黑客以管理员身份登录服务器直接把币转走，官方已查明中招的是 2.4.1 及更早版本，最新版 2.4.7 暂无被盗报告。损失金额和受害数量还没公布，还在用旧版的赶紧升级，热钱包里别放太多钱。
$BTC
#BTCPay #黑客 #钱包安全

Наткнулся на BTCPay / TokenPost: для BTCPay Server — инструмента для приёма платежей с открытым исходным кодом и самостоятельным размещением — поступило несколько сообщений о несанкционированном опустошении горячих кошельков. 11/1 команда призвала всех сначала остановить свои экземпляры командой ./btcpay-down.sh.

Главное: дальнейшее расследование сузило вектор атаки до версии 2.4.1 (2026-07-23) и более ранних; пока нет достоверных сообщений о кражах у пользователей последней версии 2.4.7. Основатель сообщил, что на взломанных экземплярах злоумышленники входили в систему как администраторы; каким образом они получали права, ещё выясняется. Сумма ущерба и число затронутых экземпляров не раскрываются. Хостинг-провайдеры, такие как LunaNode, уже автоматически остановили старые версии.

В августе систему уже массово сканировали из-за уязвимости в учётных данных LND в версиях <2.4.2. Не храните в горячем кошельке больше, чем готовы потерять.

#BTC #安全 #BTCPay

**ШОК! ВАШЕМУ БИТКОИН-КОШЕЛЬКУ УГРОЖАЕТ ОПАСНОСТЬ? BTCPay ВЫПУСТИЛ ЭКСТРЕННОЕ ПРЕДУПРЕЖДЕНИЕ!**

Участникам криптосообщества точно не стоит пропускать эту горячую новость: она может напрямую повлиять на активы тех, кто пользуется инструментами для самостоятельного управления платежами в биткоинах!

Вот краткое изложение основных моментов, которые вам нужно знать:

* **BTCPay Server** — популярный проект с открытым исходным кодом, предоставляющий инструменты для платежей в биткоинах, — выпустил для своих пользователей **экстренное предупреждение**.
* Проект призывает сообщество пользователей **НЕМЕДЛЕННО ВЫКЛЮЧИТЬ** свои серверы после получения многочисленных сообщений о подозрительном **опустошении биткоин-кошельков**.
* Сейчас проект расследует случившееся, однако его основатель сообщил, что первые сообщения, похоже, связаны с версиями BTCPay Server старше 2.4.2. Официальных данных о размере ущерба и информации о конкретном исправлении пока нет.

---

**Мой личный взгляд:**

Этот инцидент — дорогостоящее и весьма отрезвляющее напоминание о том, насколько важна **абсолютная безопасность** в криптопространстве, особенно когда мы пользуемся инструментами с открытым исходным кодом или самостоятельно управляем своими активами. Хотя эта новость не повлияет напрямую на цену $BTC немедленно, она может на время вызвать волну тревоги по поводу платежных решений для биткоина и способов самостоятельного управления кошельками.

**Вот какой урок стоит извлечь:** всегда старайтесь обновлять программное обеспечение до последней версии, тщательно проверяйте источники ПО и никогда не пренебрегайте безопасностью. Тем, кто пользуется BTCPay Server, крайне важно действовать быстро. Рынок всегда отдаёт предпочтение прозрачности и самым безопасным решениям!

---

Что вы думаете об этом серьёзном инциденте с безопасностью? Достаточно ли это серьёзное предупреждение для всего сообщества, самостоятельно управляющего своими активами? Оставляйте комментарии и делитесь своим мнением ниже!

И не забудьте нажать **«Подписаться»** на мою страницу в Binance Square, чтобы получать подробную аналитику и самые свежие новости крипторынка!

\\#CryptoNews #TrendingNews $BTC #BTCPay #ПредупреждениеИБ

【Новости рынка】Горячий кошелёк BTCPay опустошён, разработчики призывают сначала выключить сервер
Система приёма платежей в биткоинах с открытым исходным кодом BTCPay Server предупредила: после сообщений от продавцов выяснилось, что средства из горячих кошельков на самостоятельно размещённых серверах были переведены без разрешения. Разработчики просят операторов сначала выключить серверы и дождаться завершения расследования. Предварительное расследование указывает на версии 2.4.1 и более ранние; достоверных сообщений о пострадавших пользователях версии 2.4.7 пока нет. Сумма похищенных средств и число пострадавших пока не опубликованы. Продавцы, размещающие серверы самостоятельно, уже проверили версии?
$BTC $ETH $SOL
#市场快讯 #BTCPay #Биткоин
（Источник: ABMedia）
⚠️Предупреждение о рисках: выше приведена информация о рынке, она не является инвестиционной рекомендацией. Инвестиции сопряжены с риском, будьте осторожны при выходе на рынок.

На этой неделе я слежу уже за вторым тревожным инцидентом в сфере безопасности, и на этот раз он затрагивает продавцов, которые самостоятельно принимают платежи в биткоинах.

BTCPay Server призвал операторов отключить свои экземпляры на время расследования сообщений о том, что злоумышленники опустошили горячие кошельки на некоторых самостоятельно размещённых серверах. В последующем сообщении предполагаемый вектор атаки сузили до версии 2.4.1 и более ранних: достоверных сообщений об опустошении кошельков на последней версии 2.4.7 нет. Основатель компании Николя Дорье сообщил, что злоумышленники входили на атакованные серверы с правами администратора, однако неизвестно, как им удалось получить такой доступ.

Не раскрыты ни общая сумма потерь, ни число затронутых серверов, ни сроки выпуска исправления, поэтому я не стану преувеличивать или преуменьшать масштаб произошедшего сверх того, что подтверждают имеющиеся данные. Важность ситуации связана с особенностями архитектуры: каждый продавец размещает собственный сервер, поэтому единого выключателя нет — каждый оператор действует самостоятельно.

Если вы используете BTCPay или платите продавцу, который его использует, что заставило бы вас снова доверять горячему кошельку после такой недели? DYOR — ситуация с безопасностью всё ещё развивается, это не сигнал.

$BTC #Bitcoin #CryptoNews #BTCPay #WalletSecurity #SecurityAlert

🛑 Команда BTCPay попросила пользователей выключить серверы, пока разбирается с недавними сообщениями о пустых кошельках. Основатель отмечает, что инциденты, по-видимому, связаны с версиями старше 2.4.2, однако данные о потерях и исправления пока не опубликованы.

🔍 Почему это важно: если ошибка затрагивает устаревшие установки, продавцы, которые всё ещё используют старые версии, могут оказаться под угрозой. Открытый исходный код позволяет любому провести аудит, однако расследование продолжается, поэтому истинный масштаб проблемы пока неясен.

⚠️ Риск: Пока не выйдет исправление, безопаснее всего оставить рабочие узлы выключенными или обновиться до последней версии — иначе вы можете непреднамеренно подвергнуть средства риску из-за уязвимости, которая ещё не подтверждена.

Не является финансовой рекомендацией.

#BTCPay #BitcoinPayments #CryptoSecurity #Write2Earn

BTCPay Server предупреждает об угрозе кражи средств из горячего кошелька из-за устаревшего ПО

- Злоумышленники похитили средства из горячего кошелька BTCPay Server из-за устаревшего ПО.
- Операторам рекомендуется немедленно отключить сервер, чтобы предотвратить потерю средств.
- Этот инцидент подчеркивает важность регулярного обновления ПО в экосистеме криптовалютных платежей.
#BinanceSquare #CryptoNews #BTCPay #Безопасность

$btc $eth

#vlikevn Titanbot

Источник: CoinTelegraph

Предупреждение BTCPay Server: старые горячие кошельки подверглись целевой атаке и были опустошены

Открытая платежная инфраструктура BTCPay Server выпустила предупреждение о безопасности и призвала операторов немедленно отключить серверы и обновить ПО. Поводом стали целевые атаки хакеров на узлы со старым программным обеспечением, в результате которых средства горячих кошельков были похищены.

Как сообщает Cointelegraph, команда BTCPay Server призвала операторов отключить серверы после получения нескольких сообщений о том, что «злоумышленники без разрешения опустошили кошельки». Это не обычное уведомление о выходе новой версии, а экстренная мера в ответ на реальные потери, которые происходят прямо сейчас.

Событие заслуживает внимания, поскольку BTCPay Server играет в криптоэкосистеме роль «платежного уровня с самостоятельным хранением средств»: множество продавцов и общественных узлов используют его для приема и управления биткоинами. Сама система не создает централизованных рисков, связанных с хранением приватных ключей, однако устаревшее ПО узлов может сделать их очевидной мишенью для атакующих. Важнейший аспект инцидента — не уязвимость на уровне протокола, а соблюдение правил эксплуатации на стороне операторов: устаревшая версия ПО и несвоевременная установка исправлений подвергли горячие кошельки риску целевого опустошения.

С технической точки зрения горячие кошельки более уязвимы, поскольку для удобства приема платежей они должны быть подключены к интернету. Если в программном компоненте есть известная уязвимость, которой можно воспользоваться, атакующие могут целенаправленно обойти защиту. То, что команда использовала жесткую формулировку «рекомендуем отключить серверы», а не просто «выпустить исправление», может указывать на то, что уязвимость уже эксплуатируется в реальных условиях, и ждать подходящего окна для обновления может быть слишком поздно.

Масштаб инцидента относительно ограничен: скорее речь идет о проблеме безопасности при эксплуатации отдельной инфраструктуры, а не о кризисе безопасности во всей отрасли. Поэтому прямое влияние на цены на рынке в краткосрочной перспективе может быть невелико. Однако этот случай вместе с недавними инцидентами, связанными с аппаратными кошельками Trezor и Keystone, складывается в общую картину рисков для безопасности платежей: будь то программный узел или аппаратный кошелек, любая точка в цепочке самостоятельного хранения средств может стать уязвимым местом.

Следует учитывать и противоположный фактор: ответственность в этом случае лежит на самих операторах, а инцидент не свидетельствует о проблемах безопасности базового протокола или сети Bitcoin. Если раздувать панику, реакция может оказаться несоразмерной реальному масштабу произошедшего. Далее стоит следить за тем, раскроет ли команда подробности о затронутых узлах и конкретных способах эксплуатации уязвимости, а также опубликует ли четкий график восстановления и обновления.

#BTCPay #CryptoSecurity #HotWallet

Вышеизложенное представляет собой сбор информации и личный анализ и не является инвестиционной рекомендацией.
Если появятся важные новости, я продолжу следить за ситуацией и публиковать обновления.

🚨 Binance только что пережила кражу на 6,2 млрд долларов, а в биткоин-сообществе разразился новый скандал: горячие кошельки продавцов BTCPay Server массово опустошены!

📌 Что произошло
• BTCPay — инструмент с открытым исходным кодом для приёма биткоинов продавцами. В воскресенье команда проекта срочно призвала всех операторов немедленно отключить серверы (./btcpay-down.sh)
• Горячие кошельки на нескольких экземплярах сервиса были опустошены неавторизованными злоумышленниками, которые получили права администратора
• Основатель сообщил, что, по всей видимости, пострадали старые версии до 2.4.2, однако способ проникновения, размер убытков и наличие патча пока не раскрыты
• На форуме уже появились сообщения продавцов: «Собирался вывести средства за месяц, а оказалось, что кто-то уже сделал это за меня»

📊 Рынок
BTC — около $78,400, за 24 часа +0,8%, индекс страха и жадности — 37 (страх). Рынок уже несколько притупил реакцию на новости о хакерах, но череда инцидентов безопасности — вполне реальный риск.

💡 Что стоит помнить
1️⃣ В горячем кошельке храните только небольшие суммы на повседневные расходы, крупные суммы держите исключительно в холодном хранилище
2️⃣ Своё программное обеспечение для самостоятельного хранения средств нужно своевременно обновлять — не откладывайте
3️⃣ Настройте минимальные привилегии, белый список IP-адресов и многофакторную аутентификацию

Как вы думаете, эта волна хакерских атак заставит ещё больше людей отказаться от самостоятельного хранения средств или, наоборот, ускорит распространение холодных кошельков? Обсудим в комментариях 👇

$BTC $ETH #BTCPay #加密安全 #Площадь Binance
Это лишь личное мнение и не является инвестиционной рекомендацией

BTCPay требует немедленно отключить серверы после сообщений об опустошении кошельков. Эта уязвимость выявляет серьезные пробелы в безопасности платежного уровня Bitcoin.

#BTCPay #Bitcoin ‎

С инструментом для приёма платежей на собственном сервере BTCPay Server произошёл инцидент: сегодня утром в 6:25 по пекинскому времени команда проекта объявила тревогу. Из горячих кошельков нескольких серверов неавторизованные злоумышленники вывели все средства. Операторам предписано немедленно выполнить ./btcpay-down.sh, чтобы выключить серверы, и не запускать их до окончания расследования.

В 8:28 основатель проекта Dorier уточнил: пострадали только старые версии до 2.4.2 включительно; злоумышленники вошли в систему с правами администратора, точка входа пока не установлена. Общедоступные серверы на версии 2.4.7 не пострадали.

Официальных данных о сумме ущерба и количестве пострадавших продавцов пока нет. Продавцам, принимающим оплату через BTCPay за $BTC , следует выключить серверы, обновить ПО и как можно скорее перевести монеты из горячих кошельков в холодные.

$BTC сейчас стоит около 78 658 долларов США, изменение за 24 часа: +1,2%.

#BTCPay #比特币 #БезопасностьКриптовалют

🚨 $BTC СРОЧНОЕ ПРЕДУПРЕЖДЕНИЕ ОБ ОТКЛЮЧЕНИИ УЗЛА: ВЗЛОМ ГОРЯЧЕГО КОШЕЛЬКА ⚡

Сканеры «умных денег» обнаружили аномальный отток средств из горячих кошельков, связанных с BTCPay, — классический захват ликвидности, который приводит к резкому поглощению спроса. 📊 Эксплойт, связанный с кодом до версии 2.4.2, использовал устаревшие блоки ордеров, чтобы вывести BTC до того, как сеть успела восстановить баланс. 🦈

Операторы должны немедленно выполнить ./btcpay-down.sh, чтобы закрыть уязвимость; каждая минута промедления увеличивает риски. 📌 Обновление до версии ≥2.4.2 восстанавливает защиту от потока ордеров и вновь создает институциональный буфер ликвидности. ⚡

💬 У вас установлена последняя версия BTCPay или вы всё ещё используете устаревший код? 👇

⚠️ Это не финансовая рекомендация. Всегда учитывайте риски. 🛡️

🏷️ #BTC #BTCPay #Security #CryptoNews

🚀 🔥

На этот раз BTCPay взломали, и, если говорить прямо, целая куча продавцов не обновлялась три месяца.

По словам самого Дорье: все взломанные экземпляры были старыми версиями до 2.4.2, а злоумышленники вошли в панель управления с правами администратора. Как именно им это удалось, пока не выяснили. Версия 2.4.2 вышла 7 августа, а его собственный публичный сервер под управлением 2.4.7 не пострадал.

Так что хватит пересылать панические посты вроде «с биткоин-платежами случилась катастрофа». С самим BTC всё в порядке. Проблема — в сочетании собственного сервера, денег в горячем кошельке и панели управления, которую годами не обновляли.

Ещё абсурднее то, что пересказы исказили суть: несколько аккаунтов написали, что «пострадали пользователи версии 2.4.2», опустив слово «до». Смысл полностью перевернулся, и те, кто обновился до 2.4.2, прочитав это, решили, что у них-то как раз опасная версия.

Есть ещё один момент, который многие упустили: путь проникновения не выяснен, и официальные лица до сих пор не сообщили ни о размере потерь, ни о количестве пострадавших продавцов. Поэтому даже если у вас уже новая версия, сейчас всё равно лучше выключить сервер и дождаться уведомлений, а горячий кошелёк опустошить. Не продолжайте принимать платежи, полагаясь только на свежий номер версии.

«Быть самому себе банком» звучит здорово, но цена этого — самому стать ещё и системным администратором и отделом безопасности. Если не хотите следить за обновлениями сервера, просто принимайте платежи через watch-only xpub, а приватные ключи не храните на устройствах, подключённых к интернету.

#BTCPay #Биткоин

🚨 УРАВНЕНИЕ БЕЗОПАСНОСТИ: экстренное предупреждение BTCPay 🚨​#btcpayserverurgesoperatorstoshutdowninstances Разберём это срочное предупреждение о криптовалютах с помощью чистой математики 🧮👇

​(Эксплойт горячего кошелька) + (Устаревшее ПО) = Экстренное отключение узла 🛑

​Исходные данные:

​(Причина) = 1 ноября BTCPay Server выпустил предупреждение об экстренном отключении после сообщений о том, что злоумышленники активно выводят биткоины из подключённых горячих кошельков. Точная причина и полный масштаб инцидента всё ещё расследуются.

​Главное действие:

​(Последствия) ➔ Проект настоятельно рекомендовал операторам немедленно выполнить команду ./btcpay-down.sh, чтобы отключить свои экземпляры. Сообщается, что взломы затронули версии ПО, выпущенные до 2.4.2.

​Подробности:

​Самостоятельное хранение даёт максимальную свободу, но требует максимальной бдительности. Эта атака произошла всего через три дня после проверки безопасности с помощью ИИ, в ходе которой исправили 85 уязвимостей. Если вы управляете собственной платёжной инфраструктурой, промедление с критически важным обновлением узла может мгновенно стоить вам всего.

​Вы строго следите за обновлениями своей инфраструктуры на собственном хостинге или безопаснее просто использовать холодное хранение? ❓👇💬
$BTC
$ETH
$ZEC

​#Bitcoin #BTCPay #CryptoSecurity #CryptoNews