Сервер для криптоплатежей взломали — почему пострадали только старые версии?
Отслеженные средства: 18,38 BTC + 3.405 LTC (~$1,63 млн) | 682 операции по выводу средств, 30 окт. — 2 нояб. 2026 г.
BTCPay Server — процессор криптоплатежей с открытым исходным кодом, которым пользуются многие продавцы, — подтвердил, что с горячих кошельков на серверах версии 2.4.1 и ниже вывели средства. Главное:
1. Уязвимость в старых версиях, серверы не обновили — Исправление было выпущено в версии 2.4.2 (7 августа 2026 г.). На взломанных серверах его так и не установили. Злоумышленники вошли в систему как администраторы, а затем вывели средства с горячих кошельков.
2. Операции продолжились даже после предупреждения — По данным Bitquery, 87% средств переместили одной волной 1 ноября, а после просьбы BTCPay выключить серверы было проведено ещё 267 операций по выводу средств (~$150 тыс.). Эта цифра — нижняя оценка, средства Lightning в неё не входят.
3. Простого обновления недостаточно — Пользователям старых версий рекомендуют перейти на новый сервер с новым кошельком и новой seed-фразой. Кошельки, ключи от которых хранятся вне сервера (например, аппаратные кошельки), не пострадали.
Вывод: держите в горячем кошельке только средства на текущие расходы, а остальное храните в кошельке, ключи от которого находятся у вас.
#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare
Отслеженные средства: 18,38 BTC + 3.405 LTC (~$1,63 млн) | 682 операции по выводу средств, 30 окт. — 2 нояб. 2026 г.
BTCPay Server — процессор криптоплатежей с открытым исходным кодом, которым пользуются многие продавцы, — подтвердил, что с горячих кошельков на серверах версии 2.4.1 и ниже вывели средства. Главное:
1. Уязвимость в старых версиях, серверы не обновили — Исправление было выпущено в версии 2.4.2 (7 августа 2026 г.). На взломанных серверах его так и не установили. Злоумышленники вошли в систему как администраторы, а затем вывели средства с горячих кошельков.
2. Операции продолжились даже после предупреждения — По данным Bitquery, 87% средств переместили одной волной 1 ноября, а после просьбы BTCPay выключить серверы было проведено ещё 267 операций по выводу средств (~$150 тыс.). Эта цифра — нижняя оценка, средства Lightning в неё не входят.
3. Простого обновления недостаточно — Пользователям старых версий рекомендуют перейти на новый сервер с новым кошельком и новой seed-фразой. Кошельки, ключи от которых хранятся вне сервера (например, аппаратные кошельки), не пострадали.
Вывод: держите в горячем кошельке только средства на текущие расходы, а остальное храните в кошельке, ключи от которого находятся у вас.
#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare
