Опять горячий кошелёк. На прошлой неделе обчистили Binance, на этой — BTCPay, открытый инструмент для приёма биткоина у продавцов. Сегодня команда проекта прямо призвала операторов пока выключить серверы.

Проблема затронула версию 2.4.1, выпущенную в июле, и более ранние версии. У некоторых пользователей опустошили горячие кошельки. Сколько именно украли, пока не сообщается. Команда советует как можно скорее обновиться до версии 2.4.7.

Сам биткоин тут ни при чём: у платёжного ПО, которое продавцы устанавливают у себя, была уязвимость. С блокчейном всё в порядке.

Но если взглянуть на эти два случая вместе, закономерность очевидна: хакеры теперь целятся именно в горячие кошельки. Биржа это или продавец — неважно: у кого в горячем кошельке много денег и кто не обновляет ПО, тот следующий.

Биткоин эта новость не уронила: сейчас он держится около 78 тысяч. Такие сообщения его не пробивают. Я всё ещё жду, пока он вернётся к отметке около 77,6 тысячи и закрепится там, прежде чем заходить. #BTCPayServer呼吁运营者关闭实例 $BTC