btcpayserver

BTCPay Server указывает на старые версии в ходе расследования инцидента безопасности

2 ноября 2026 года BTCPay Server сообщил, что выявил вектор атаки, затрагивающий установки версии 2.4.1 и более ранних версий, после получения сообщений о несанкционированном выводе средств из кошельков, размещённых на серверах.

Команда заявила, что не получала заслуживающих доверия сообщений об опустошении кошельков в версии 2.4.7, и вновь подчеркнула важность обновления. Отсутствие таких сообщений не является гарантией безопасности.

BTCPay — это программное обеспечение с открытым исходным кодом для приёма платежей, ориентированное на BTC. В документации различаются внешние кошельки, в которых используется только общий открытый ключ, и горячие кошельки, чьи ключи хранятся на сервере.

Версия 2.4.7 вышла 29 октября — до ноябрьского предупреждения. Проект также предлагает дополнительные интеграции LTC и DOGE, которые поддерживаются соответствующими сообществами.

Открытые данные: на 12:36 UTC на спотовом рынке Binance BTC торговался по 77.869,83 USDT, изменение за 24 часа составило +0,039%.

Анализ рынка: расследование касается платёжной инфраструктуры. Само по себе оно не позволяет связать движение BTC с инцидентом или предсказать цену. Для оценки масштаба важны затронутые версии, права доступа и официальные обновления.

$BTC $LTC $DOGE

Образовательный контент. Не является финансовой рекомендацией.

#BTCPayServer #Bitcoin #SeguridadCripto #Pagos #ФинансоваяГрамотность

🚨 BTCPay уточнила версии под атакой: 2.4.1 и старше

2 ноября команда BTCPay Server сообщила, что выявила способ атаки на установки версии 2.4.1 и старше. Для актуальной 2.4.7 достоверных сообщений о выводе средств из горячих кошельков пока нет, но это не гарантия безопасности.

Как злоумышленники получили права администратора, ещё выясняется. Рекомендация остановить серверы до завершения расследования остаётся актуальной.

#BTCPayServer #BTC

🛑 BTCPay Server недавно предупредил операторов: злоумышленники могут взломать устаревшие версии ПО и вывести средства из горячих кошельков. Согласно сообщению, атакующие используют известную уязвимость, чтобы напрямую переводить активы из горячих кошельков. Поэтому рекомендуется немедленно отключить затронутые серверы и обновить ПО до последней версии.🔧

Это напоминает нам, что простое «ожидание подтверждения» не гарантирует безопасность — само по себе ожидание не является защитой. Пока система работает, риск может реализоваться в любой момент. Своевременная установка исправлений и активное управление рисками зачастую лучше снижают потенциальные потери, чем пассивное ожидание.

🔍 Некоторые обстоятельства пока неясны: точная сумма похищенных средств, число затронутых узлов и полный метод действий злоумышленников не раскрыты. Операторам следует оценить свою инфраструктуру и решить, нужно ли немедленно остановить серверы и установить обновление.

Не является инвестиционной рекомендацией.

#加密安全 #热钱包 #BTCPayServer #Write2Earn

Новости:

‌📢 LABITCONF завершает выпуск HODL и ищет преемника: Фонд Биткоина Ибероамерики передаёт эстафету

Старейшая в мире конференция по биткоину сменит организаторов. В субботу, 31 октября, в Буэнос-Айресе завершился 14-й выпуск LABITCONF под названием HODL. На конференции прозвучало неожиданное объявление: Фонд Биткоина Ибероамерики, который создал её в 2013 году и с тех пор поддерживал, будет искать человека или организацию, которые возьмут на себя руководство…

‌📢 BTCPay Server просит отключить серверы: горячие кошельки опустошены, а как это произошло — пока неизвестно

BTCPay Server — бесплатное программное обеспечение, с помощью которого торговые предприятия, СМИ и организации по всему миру принимают оплату в биткоинах без посредников, — в воскресенье, 1 ноября, попросил администраторов немедленно отключить серверы. Поступили сообщения об опустошённых горячих кошельках в нескольких установках. На момент публикации этой заметки ни…

#BTCPayServer #BTC #bitcoin #Inversiones #finanzas $BTC $WBTC

🚨 У платёжного инструмента для биткоина BTCPay Server опустошили горячие кошельки: команда экстренно призывает операторов немедленно остановить серверы!

Что известно на данный момент👇
• Команда BTCPay сообщила о поступивших жалобах: горячие кошельки нескольких экземпляров были опустошены неавторизованными злоумышленниками. Операторов призывают для начала остановить серверы командой ./btcpay-down.sh
• Основатель проекта Nicolas Dorier предварительно считает, что пострадали в основном старые версии до 2.4.2, а злоумышленники получили права администратора. Его публичный сервер (2.4.7) пока не атаковали
• Общая сумма ущерба, число пострадавших и конкретная уязвимость пока не раскрыты (информация уточняется)

Моё мнение:
Всего несколько дней назад взломали Binance, а теперь очередь дошла до инструментов для самостоятельного хранения. Самостоятельное хранение ≠ автоматическая безопасность: если не обновлять ПО и держать слишком много монет в горячем кошельке, неприятностей не избежать. В горячем кошельке храните лишь небольшую сумму, потерю которой сможете пережить, крупные суммы держите в холодном кошельке, а ПО своевременно обновляйте.

Где сейчас хранятся ваши монеты: на бирже, в горячем или холодном кошельке?

DYOR, не инвестиционная рекомендация.
#BTCPayServer #比特币 #BTC

Предупреждение безопасности: BTCPay Server, процессор платежей в биткоинах с открытым исходным кодом, сообщил о получении сообщений о том, что средства из горячих кошельков были выведены злоумышленниками без разрешения. Всем пользователям самостоятельно размещённых экземпляров рекомендуется отключить их до завершения расследования.

Ключевые моменты:

1. Затронуты конкретные экземпляры BTCPay Server и средства в горячих кошельках. Это не означает, что была взломана сама сеть биткоина.
2. Операторам следует немедленно приостановить работу соответствующих сервисов, а также операции подписания, отправки, получения и авторизации, и дождаться результатов официального расследования.
3. Администраторам необходимо проверить журналы доступа к серверу, права API, среду хранения ключей и последние обновления. Не доверяйте неофициальным исправлениям и ссылкам.

Самостоятельное размещение платёжной системы не гарантирует автоматическую безопасность. По-прежнему важны ограничение средств в горячих кошельках, разделение прав доступа и наличие резервов в холодных кошельках.

Официальное заявление: https://x.com/BtcpayServer/status/2117020340815819262

#比特币 #网络安全 #BTCPayServer

Предупреждение о безопасности: BTCPay Server, процессор платежей в биткоинах с открытым исходным кодом, сообщил о поступивших заявлениях о переводе средств из горячих кошельков неавторизованными злоумышленниками. До завершения официального расследования пользователям всех самостоятельно развёрнутых экземпляров следует немедленно оставить их выключенными, приостановить связанные услуги пополнения, вывода средств и платежей, а также как можно скорее проверить баланс, ключи и права доступа к серверу.

Рекомендуется в первую очередь перевести оставшиеся активы из затронутых горячих кошельков в надёжный холодный кошелёк или на новый адрес, проверить API-ключи, входы на сервер и разрешения сторонних плагинов. Следите за дальнейшими заявлениями только в официальных каналах и ни в коем случае не переходите по незнакомым ссылкам и не скачивайте «исправляющие патчи».

Самостоятельное хранение средств не означает автоматическую безопасность: для горячих кошельков, узлов и платёжных систем необходимы минимальные привилегии, регулярные обновления и изолированный мониторинг. Операторам следует сначала устранить риски, а затем выяснять причины.

#比特币 #网络安全 #BTCPayServer

#BTCPayServer Предупреждение безопасности: официальные источники подтвердили получение нескольких сообщений о несанкционированном выводе средств из горячих кошельков. Причины инцидента расследуются.

Если вы используете экземпляр BTCPay Server, рекомендуется немедленно оставить его выключенным согласно официальным рекомендациям и не перезапускать его и не подписывать транзакции до выяснения причин. Продавцам также следует своевременно проверить баланс горячего кошелька, записи о получении средств и права доступа, а также следить за дальнейшими объявлениями по официальным каналам.

Этот инцидент вновь показывает, что горячие кошельки удобны, но имеют большую площадь атаки. Для повседневных поступлений средств по возможности следует использовать раздельное хранение в горячих и холодных кошельках, а крупные активы в первую очередь хранить офлайн. Пока нельзя утверждать, связано ли произошедшее с уязвимостью программного обеспечения, ошибкой конфигурации или утечкой ключей. Не распространяйте неподтверждённые версии о причинах.

#比特币安全 #ХолодныйКошелек

$BTC

BTCPayServer призывает закрыть инстансы?
$BTC : текущая цена — 78415, изменение за 24 ч. — +0.88%. #BTCPayServer призывает операторов закрыть инстансы. Тема только появилась: 1586 просмотров, 38 человек обсуждают. Инцидент с Binance только утих — и вот уже новая тема о безопасности.
Моё мнение: проблемы с инструментами для самостоятельного хранения вызывают больше тревоги, чем проблемы с биржами.
Причина первая: цена не отреагировала — значит, рынок ещё не заложил это в цену.
Причина вторая: $ETH остаётся на уровне 2290 — средства выжидают.
Контраргумент: подробности пока не обнародованы, не стоит паниковать.
Как вы думаете, это мелкий эпизод или новый кризис доверия? Обоснуйте свою позицию.
#BTCPayServerпризываетоператоровзакрытьинстансы

Тем, кто запустил собственный экземпляр BTCPay Server: немедленно выключите сервер. 2 ноября официальная команда написала в X, что получила несколько сообщений о том, что неавторизованные злоумышленники переводят средства из горячих кошельков. Рекомендуется остановить сервер командой ./btcpay-down.sh и дождаться окончания расследования. Тремя днями ранее, 29 октября, проект выпустил экстренное обновление 2.4.7, устраняющее критическую уязвимость.

Если вы самостоятельно размещаете узел для приёма платежей, не храните крупные суммы в горячем кошельке длительное время.

#加密安全 #BTCPayServer

⚡ Платформа BTCPay Server объявляет о вознаграждении за возврат средств в размере 3 биткоина после серьёзного взлома
💰 Поддерживающие платформу #BTCPayServer обязуются выплатить вознаграждение за возврат средств в размере 10% с максимальным лимитом 3 биткоина — после выявления критической уязвимости, которая привела к раскрытию административных учётных данных LND. Это позволило злоумышленникам получить доступ к подключённому кошельку Lightning.
📈 На предыдущих версиях BTCPay с версии 2.4.2 сказалась эта уязвимость: её активно эксплуатировали. В настоящее время уязвимость исправлена, при этом кошельки в сети не пострадали.

🚨 BTCPay Server предупреждает об активно эксплуатируемой уязвимости

BTCPay Server выпустил критическое предупреждение по безопасности об активно эксплуатируемой уязвимости, которая может поставить под угрозу средства, хранящиеся узлами Lightning.

⚠️ Пользователям настоятельно рекомендуется немедленно обновиться до версии 2.4.2, чтобы снизить потенциальные риски для безопасности.

🔐 Если вы запускаете узел Lightning для BTCPay Server, поддержание программного обеспечения в актуальном состоянии крайне важно для защиты ваших средств.

#Bitcoin #BTCPayServer #LightningNetwork #CryptoSecurityResponse

🚨 BTCPay Server выпустил срочное сообщение о безопасности после обнаружения критической уязвимости, которая, как сообщается, активно эксплуатируется.

👉 Пользователям настоятельно рекомендуется немедленно выполнить обновление, поскольку уязвимость может подвергнуть средства риску.

#BTCPayServer #Bitcoin #BTC #CryptoSecurity #CyberSecurity #CryptoNews #Blockchain #BitcoinSecurity

GM. Пока нормисы были заняты doomscrolling’ом, BTCPay Server сбросил альфа-бомбу, от которой шифропанки оживились. Они по сути говорят: «Если ты сможешь взломать обратно наши украденные средства, мы дадим тебе жирную награду в 3 BTC!» Это как предложить вознаграждение за поиски собственного потерянного Ламбо — но в биткоинах. Впрочем, это наглядно показывает невероятные меры безопасности и комьюнити-ориентированную философию таких проектов, как BTCPay. Они вкладывают деньги туда, где у них слова.

Этот шаг демонстрирует, что BTCPay Server ставит безопасность выше блестящих новых функций — а это и есть реальный «альфа»-ход в Диком Западе. Плюс награда 3 BTC? Это более чем достаточно, чтобы купить приличный участок земли в метавселенной. #BTCPayServer #BitcoinSecurity #CryptoNews

Итак, главный вывод? Когда проекты ценят средства своих пользователей и готовы идти на крайности ради их защиты, это именно то долгосрочное пари, на которое хочется сделать ставку. Это точно не твой типичный сценарий с rug pull’ом, бро.

Какой у тебя самый горячий взгляд на то, что проекты ставят безопасность выше быстрого развития функций? Напиши в комментариях ниже!

BTCPay Server выпустил экстренное исправление безопасности 2.4.7 для мерчантов, самостоятельно размещающих систему

- В конце октября BTCPay Server выпустил обновление безопасности 2.4.7, включающее исправления по итогам всесторонней проверки выявленных уязвимостей.
- Это исправление особенно важно для мерчантов, самостоятельно размещающих систему: им необходимо немедленно обновить её, чтобы усилить защиту.
- Безопасность платежей и данных — главный приоритет. Не откладывайте обновление системы.

#BinanceSquare #CryptoNews #BTC #BTCPayServer #Безопасность

$btc

vlikevn Titanbot

Источник: NewsBTC

🚨 ПРЕДУПРЕЖДЕНИЕ О БЕЗОПАСНОСТИ: пользователям BTCPay Server необходимо принять меры!

Операторы BTCPay Server, использующие версию 2.4.1 или более раннюю, получили серьёзное предупреждение о безопасности.

Согласно последнему уведомлению, пользователей призывают перейти на новые серверы и создать новые кошельки после сообщений о взломе, в результате которого, по оценкам, было похищено $1.6 миллиона.

Особенно тревожно то, что простого обновления программного обеспечения может быть недостаточно.

Если злоумышленник уже получил доступ к серверу или кошельку, установка последней версии не лишит его этого доступа автоматически.

Это важное напоминание для всех, кто использует инфраструктуру для приёма криптовалютных платежей: безопасность — это не только своевременное обновление программного обеспечения. Не менее важно защищать приватные ключи, проверять доступ к серверу и заменять учётные данные, которые могли быть скомпрометированы.

Для продавцов, принимающих биткоины, своевременные профилактические меры могут иметь огромное значение.

Одно ясно: в мире криптовалют защита средств всегда должна быть важнее удобства. 🔐

$AGT $ICNT

#bitcoin #BTCPayServer #Blockchain #BTC #CryptoSecurity

Взлом BTCPay опустошил горячие кошельки на серверах с версией 2.4.1 и ниже

В результате взлома BTCPay были опустошены горячие кошельки на серверах с версией 2.4.1 и ниже. Узнайте хронологию событий, подробности о транзакциях в блокчейне и о том, что владельцам серверов делать дальше.

Полная статья: https://www.cryptonewslive.org/article/btcpay-hack-drains-hot-wallets-on-servers-running-2-4-1-or-older/

#Bitcoin #BlockchainSecurity #BTCPayHack #BTCPayServer #HotWallet