Предупреждение безопасности: BTCPay Server, процессор платежей в биткоинах с открытым исходным кодом, сообщил о получении сообщений о том, что средства из горячих кошельков были выведены злоумышленниками без разрешения. Всем пользователям самостоятельно размещённых экземпляров рекомендуется отключить их до завершения расследования.

Ключевые моменты:

1. Затронуты конкретные экземпляры BTCPay Server и средства в горячих кошельках. Это не означает, что была взломана сама сеть биткоина.
2. Операторам следует немедленно приостановить работу соответствующих сервисов, а также операции подписания, отправки, получения и авторизации, и дождаться результатов официального расследования.
3. Администраторам необходимо проверить журналы доступа к серверу, права API, среду хранения ключей и последние обновления. Не доверяйте неофициальным исправлениям и ссылкам.

Самостоятельное размещение платёжной системы не гарантирует автоматическую безопасность. По-прежнему важны ограничение средств в горячих кошельках, разделение прав доступа и наличие резервов в холодных кошельках.

Официальное заявление: https://x.com/BtcpayServer/status/2117020340815819262

#比特币 #网络安全 #BTCPayServer