- Злоумышленники атакуют экземпляры BTCPay Server и опустошают горячие кошельки.
- Уязвимость касается версий 2.4.1 и более ранних. Подтвержденных случаев кражи средств у пользователей версии 2.4.7 нет.
- Команда призвала администраторов временно отключить серверы до завершения расследования.
Команда BTCPay Server сообщила об атаке на экземпляры криптопроцессинга, во время которой неавторизованные злоумышленники опустошают горячие кошельки. Расследование выявило вектор атаки, направленный на серверы с версией 2.4.1 от 23 июля 2026 года или более ранними.
Разработчики призвали всех, кто самостоятельно размещает BTCPay Server, временно отключить свои экземпляры с помощью команды ./btcpay-down.sh до завершения расследования.
We are receiving reports of hot wallets on BTCPay Servers being swept by unauthorized attackers. If you’re running an instance, please shut it down (./btcpay-down.sh) until we complete the investigation.
— BTCPay Server (@BtcpayServer) November 1, 2026
По данным команды, на данный момент нет подтвержденных случаев кражи средств из горячих кошельков у пользователей, которые используют последнюю версию BTCPay Server — 2.4.7.
Разработчики подчеркнули важность своевременного обновления программного обеспечения. Пользователей, которые пострадали от атаки, попросили отправить детали инцидента и журналы работы сервера на адрес [email protected].
Если BTCPay Server размещен у хостинг-провайдера, экземпляр могли отключить автоматически, чтобы предотвратить эксплуатацию уязвимости в устаревших версиях.
Команда поблагодарила LunaNode и других хостинг-провайдеров за оперативную реакцию после первого сообщения об инциденте.
Отметим, в конце октября 2026 года криптоиндустрия столкнулась с волной хакерских атак. В частности, криптобиржа Binance подверглась крупнейшему взлому в истории крипторынка на $6,3 млрд.
Кроме того, команда безопасности Trezor получила сообщение о возможном аппаратном импланте в криптокошельке Trezor Safe 5.
Сообщение BTCPay Server предупредил об атаке на устаревшие версии и призвал отключить серверы появились сначала на INCRYPTED.