🚨 BTCPAY SERVER: BÁO CÁO CÁC VỤ ĐÁNH CẮP BITCOIN TỪ CÁC BẢN CÀI ĐẶT CŨ
BTCPay Server, một công cụ cho phép các cửa hàng nhận thanh toán bằng $BTC mà không cần trung gian, đã cảnh báo về các giao dịch rút tiền trái phép từ những ví được kết nối với máy chủ của họ.
Dự án đề nghị tạm thời ngừng các bản cài đặt trong khi điều tra.
🔎 CUỘC ĐIỀU TRA PHÁT HIỆN ĐIỀU GÌ?
• Các báo cáo cho thấy những máy chủ sử dụng phiên bản 2.4.1 trở về trước.
• Những kẻ tấn công đã truy cập được với quyền quản trị viên vào các bản cài đặt bị ảnh hưởng.
• Nhóm phát triển cho biết họ chưa nhận được báo cáo đáng tin cậy nào về các vụ đánh cắp ở phiên bản 2.4.7, phiên bản mới nhất. Điều này không đảm bảo phiên bản đó không có lỗ hổng.
• Hiện chưa có số liệu chính thức về tổn thất cũng như lời giải thích kỹ thuật đầy đủ.
⚠️ NẾU BẠN QUẢN TRỊ BTCPAY SERVER
Hãy xem các thông báo chính thức trước khi đưa dịch vụ hoạt động trở lại.
Nếu đang sử dụng phiên bản cũ, hãy tiếp tục dừng máy chủ và làm theo hướng dẫn của dự án để cập nhật an toàn.
Kiểm tra các giao dịch trong ví và mọi hoạt động truy cập quản trị lạ.
Ví nóng lưu trữ các khóa cần thiết để chuyển tiền trên một thiết bị có kết nối internet. Nếu thiết bị đó bị xâm nhập, tài sản có thể bị lộ.
📌 QUAN TRỌNG
Không có bằng chứng cho thấy mạng Bitcoin đã bị xâm phạm. Sự cố ảnh hưởng đến một số bản cài đặt phần mềm nhất định, không phải tất cả người dùng $BTC .
Nguồn: BTCPay Server và Nicolas Dorier, 1–2/11/2026.
BTCPay Server, một công cụ cho phép các cửa hàng nhận thanh toán bằng $BTC mà không cần trung gian, đã cảnh báo về các giao dịch rút tiền trái phép từ những ví được kết nối với máy chủ của họ.
Dự án đề nghị tạm thời ngừng các bản cài đặt trong khi điều tra.
🔎 CUỘC ĐIỀU TRA PHÁT HIỆN ĐIỀU GÌ?
• Các báo cáo cho thấy những máy chủ sử dụng phiên bản 2.4.1 trở về trước.
• Những kẻ tấn công đã truy cập được với quyền quản trị viên vào các bản cài đặt bị ảnh hưởng.
• Nhóm phát triển cho biết họ chưa nhận được báo cáo đáng tin cậy nào về các vụ đánh cắp ở phiên bản 2.4.7, phiên bản mới nhất. Điều này không đảm bảo phiên bản đó không có lỗ hổng.
• Hiện chưa có số liệu chính thức về tổn thất cũng như lời giải thích kỹ thuật đầy đủ.
⚠️ NẾU BẠN QUẢN TRỊ BTCPAY SERVER
Hãy xem các thông báo chính thức trước khi đưa dịch vụ hoạt động trở lại.
Nếu đang sử dụng phiên bản cũ, hãy tiếp tục dừng máy chủ và làm theo hướng dẫn của dự án để cập nhật an toàn.
Kiểm tra các giao dịch trong ví và mọi hoạt động truy cập quản trị lạ.
Ví nóng lưu trữ các khóa cần thiết để chuyển tiền trên một thiết bị có kết nối internet. Nếu thiết bị đó bị xâm nhập, tài sản có thể bị lộ.
📌 QUAN TRỌNG
Không có bằng chứng cho thấy mạng Bitcoin đã bị xâm phạm. Sự cố ảnh hưởng đến một số bản cài đặt phần mềm nhất định, không phải tất cả người dùng $BTC .
Nguồn: BTCPay Server và Nicolas Dorier, 1–2/11/2026.