BTCPay Server предупреждает об атаках на горячие кошельки в устаревшем ПО
BTCPay Server выявила вектор атаки, влияющий на старые версии своего платежного программного обеспечения, после получения сообщений о том, что злоумышленники опустошают горячие кошельки пользователей.
Устаревшие версии BTCPay Server под угрозой кражи средств
В понедельник платформа биткоин-платежей сообщила, что в ходе расследования был выявлен вектор атаки, направленный на инстансы, работающие на версии 2.4.1 или более ранних, выпущенной 23 июля 2026 года.
Проект заявил, что не получил достоверных сообщений о краже средств из горячих кошельков у пользователей, использующих последнюю версию 2.4.7, и призвал операторов обновить свои установки.
Выводы последовали после предыдущего предупреждения, в котором BTCPay просила операторов приостановить работу серверов, пока проводилось расследование сообщений о несанкционированном выводе средств с кошельков. Также были предоставлены инструкции по отключению серверов.
BTCPay не раскрыла число пострадавших операторов, сумму украденных средств или технические детали, объясняющие, каким образом злоумышленники получили доступ к кошелькам. Потерпевших пользователей попросили предоставить информацию и журналы событий своей команде безопасности.
Cointelegraph обратился к BTCPay Server за комментариями, но не получил ответа до публикации.
Эти сообщения появились менее чем через три месяца после того, как BTCPay ограничила удалённый доступ к Lightning после атаки в августе, воспользовавшейся уязвимостью для получения учетных данных Lightning Network Daemon (LND) и кражи средств.
Пока неясно, связана ли последняя выявленная уязвимость с августовской.
Почему это важно
Предупреждение BTCPay Server подчёркивает важность своевременного обновления программного обеспечения для защиты средств пользователей от новых угроз безопасности.
Материал подготовлен по первоисточнику с помощью AI-редактирования и проверен по переданным фактам.
Открыть первоисточник ↗