BTCPAY SERVER СТОЛКНУЛСЯ С УТЕЧКОЙ ДАННЫХ ГОРЯЧЕГО КОШЕЛЬКА И ПРИЗЫВАЕТ НЕМЕДЛЕННО ОБНОВИТЬ УЗЛЫ
Открытый платёжный процессор Bitcoin BTCPay Server выпустил срочное уведомление о безопасности, призвав операторов серверов немедленно остановить работу и отключить активные узлы после нескольких случаев несанкционированного вывода средств с горячих кошельков.
Команда основных разработчиков поручила операторам выполнить команды выключения систем и приостановить обработку платежей до завершения всесторонней оценки инцидента. Первые результаты расследования, обнародованные основателем Николя Дорье, указывают, что уязвимость затронула экземпляры версии 2.4.1 и более ранних версий: злоумышленники использовали скомпрометированные учётные данные администраторов, чтобы получить контроль над серверами и выполнять автоматическую подпись транзакций с горячих кошельков, подключённых к интернету. Разработчики попросили операторов затронутых узлов предоставить системные журналы для расследования и настоятельно рекомендовали всем организациям установить обновлённую версию 2.4.7.
BTCPay Server — это некастодиальное программное обеспечение с открытым исходным кодом, позволяющее продавцам самостоятельно размещать инфраструктуру для обработки платежей в Bitcoin без посредников. Хотя такое решение устраняет риски, связанные с контрагентами, конфигурации локальных горячих кошельков, в которых ключи для автоматической подписи хранятся на активных серверах, остаются уязвимыми для компрометации на уровне операционной системы. Эта уязвимость последовала за эксплуатацией учётных данных Lightning Network Daemon (LND) в августе 2026 года, из-за которой потребовался экстренный патч 2.4.2. Общий объём выведенных средств в Bitcoin и совокупное число затронутых элементов инфраструктуры всё ещё уточняются.
Проводите собственное исследование (DYOR). $BTC #Colecolen
Открытый платёжный процессор Bitcoin BTCPay Server выпустил срочное уведомление о безопасности, призвав операторов серверов немедленно остановить работу и отключить активные узлы после нескольких случаев несанкционированного вывода средств с горячих кошельков.
Команда основных разработчиков поручила операторам выполнить команды выключения систем и приостановить обработку платежей до завершения всесторонней оценки инцидента. Первые результаты расследования, обнародованные основателем Николя Дорье, указывают, что уязвимость затронула экземпляры версии 2.4.1 и более ранних версий: злоумышленники использовали скомпрометированные учётные данные администраторов, чтобы получить контроль над серверами и выполнять автоматическую подпись транзакций с горячих кошельков, подключённых к интернету. Разработчики попросили операторов затронутых узлов предоставить системные журналы для расследования и настоятельно рекомендовали всем организациям установить обновлённую версию 2.4.7.
BTCPay Server — это некастодиальное программное обеспечение с открытым исходным кодом, позволяющее продавцам самостоятельно размещать инфраструктуру для обработки платежей в Bitcoin без посредников. Хотя такое решение устраняет риски, связанные с контрагентами, конфигурации локальных горячих кошельков, в которых ключи для автоматической подписи хранятся на активных серверах, остаются уязвимыми для компрометации на уровне операционной системы. Эта уязвимость последовала за эксплуатацией учётных данных Lightning Network Daemon (LND) в августе 2026 года, из-за которой потребовался экстренный патч 2.4.2. Общий объём выведенных средств в Bitcoin и совокупное число затронутых элементов инфраструктуры всё ещё уточняются.
Проводите собственное исследование (DYOR). $BTC #Colecolen
