BTCPay Server, platforma de plăți în Bitcoin, le-a cerut operatorilor să își oprească serverele după ce a primit rapoarte despre atacatori care golesc portofele hot. Luni, proiectul a anunțat că vectorul de atac identificat vizează instanțele care rulează versiunea 2.4.1 sau una mai veche.
Ce a anunțat BTCPay Server
Într-o primă avertizare, proiectul le-a cerut operatorilor să oprească instanțele de server cât timp investighează rapoartele de retrageri neautorizate din portofele. BTCPay a publicat și instrucțiuni pentru oprirea serverelor.
Luni, într-o actualizare, BTCPay a spus că investigația a identificat un vector de atac care vizează instanțele cu versiunea 2.4.1 sau anterioară. Versiunea 2.4.1 a fost lansată pe 23 iulie 2026.
Proiectul a precizat că nu a primit rapoarte credibile de goliri de portofele hot de la utilizatorii care rulează ultima versiune, 2.4.7, și le-a cerut operatorilor să își actualizeze instalările.
Ce versiuni sunt vizate
Versiune BTCPay Server | Ce spune BTCPay |
|---|---|
2.4.1 sau mai veche | Vizată de vectorul de atac identificat |
2.4.7 (cea mai recentă) | Fără rapoarte credibile de goliri |
Singura recomandare explicită a proiectului este actualizarea la 2.4.7. BTCPay nu a anunțat o remediere separată de această actualizare și nu a descris public cum funcționează atacul.
Ce trebuie să faci dacă rulezi BTCPay
- Oprește serverul, conform primei avertizări, dacă rulezi versiunea 2.4.1 sau una mai veche
- Actualizează instalarea la 2.4.7, versiunea pentru care BTCPay nu are rapoarte credibile de goliri
- Dacă ai fost afectat, trimite informațiile și logurile echipei de securitate BTCPay
Ce nu se știe încă
BTCPay nu a comunicat până acum trei informații esențiale despre incident:
- Numărul de operatori afectați
- Valoarea fondurilor furate
- Detaliile tehnice despre cum au obținut atacatorii acces la portofele
Incidentul vine la mai puțin de trei luni după ce BTCPay a restricționat accesul la distanță la Lightning, în urma unui atac din august. Atacul de atunci a exploatat o vulnerabilitate pentru a obține credențiale LND (Lightning Network Daemon) și a fura fonduri.
Nu este clar dacă noul vector de atac are legătură cu vulnerabilitatea din august.