Наткнулся на BTCPay / TokenPost: для BTCPay Server — инструмента для приёма платежей с открытым исходным кодом и самостоятельным размещением — поступило несколько сообщений о несанкционированном опустошении горячих кошельков. 11/1 команда призвала всех сначала остановить свои экземпляры командой ./btcpay-down.sh.

Главное: дальнейшее расследование сузило вектор атаки до версии 2.4.1 (2026-07-23) и более ранних; пока нет достоверных сообщений о кражах у пользователей последней версии 2.4.7. Основатель сообщил, что на взломанных экземплярах злоумышленники входили в систему как администраторы; каким образом они получали права, ещё выясняется. Сумма ущерба и число затронутых экземпляров не раскрываются. Хостинг-провайдеры, такие как LunaNode, уже автоматически остановили старые версии.

В августе систему уже массово сканировали из-за уязвимости в учётных данных LND в версиях <2.4.2. Не храните в горячем кошельке больше, чем готовы потерять.

#BTC #安全 #BTCPay