udarknet
Telegram
IT

BTCPay Server segnala furti dai portafogli online

Tema: Incidenti di sicurezza
Pubblicato il:
Condividi
Componenti elettronici su una scheda di computer
Indice

In breve

Il 1 novembre 2026. Il ruolo degli aggiornamenti.

BTCPay Server segnala furti dai portafogli online

Il 1 novembre 2026 BTCPay Server ha ricevuto segnalazioni di furti di bitcoin e litecoin da portafogli che custodiscono sul server le chiavi necessarie a spendere i fondi. Secondo il progetto, gli attacchi hanno preso di mira le installazioni in versione 2.4.1 o precedente. Gli aggressori hanno sfruttato in modo diverso una vulnerabilità corretta nella 2.4.2. Il progetto non ha osservato conseguenze di questi attacchi sui server che al momento dell’avviso eseguivano già la 2.4.2 o una versione successiva. L’osservazione riguarda le segnalazioni esaminate e le versioni in uso al momento dell’avviso. [1]

Il ruolo degli aggiornamenti

La versione 2.4.2 è uscita il 7 agosto 2026. La successiva 2.4.7 ha corretto problemi emersi da una scansione di sicurezza separata. Le note di rilascio descrivono quegli interventi, mentre l’avviso sull’incidente indica la vulnerabilità corretta nella 2.4.2. Il progetto elenca indirizzi di destinazione indicati nelle segnalazioni. Parte dell’attività di quegli indirizzi sembra precedente alle segnalazioni ricevute. La cronologia completa e il legame dei singoli trasferimenti con l’incidente restano da stabilire. Quegli indirizzi non permettono quindi di confermare l’importo totale delle perdite. Secondo il progetto, i furti non hanno coinvolto i portafogli con chiavi custodite fuori dal server. [2]

Indicazioni per gli operatori

Il progetto consiglia a chi usava ancora la versione 2.4.1 o una precedente di migrare verso un nuovo server e un nuovo portafoglio, anche dopo un aggiornamento o se non ha rilevato furti. Da un dispositivo fidato, creare un portafoglio con una nuova frase di recupero e trasferirvi i fondi residui. Scollegare il vecchio server e conservare registri e tracce delle transazioni. Installare la versione supportata più recente su un sistema nuovo e sostituire le credenziali accessibili al vecchio server. Un aggiornamento non elimina un accesso già ottenuto dall’aggressore. La versione attuale compare in fondo alla pagina di amministrazione. [3]

Prove e fonti

Documento fonte: · Verificato:

Limiti della documentazione · Il totale delle perdite resta da confermare.

  1. [1]Riportato da una fonte

    BTCPay Server segnala furti dai portafogli online

    Estratto a supporto: Incidente di sicurezza in BTCPay Server 2.4.1 e versioni precedenti

    Traduzione dell’estratto

    The attackers used a different method to exploit the vulnerability fixed in 2.4.2, released on 7 August 2026.

    Citazione originale

    The attackers used a different method to exploit the vulnerability fixed in 2.4.2, released on 7 August 2026.
    Security Incident Affecting BTCPay Server 2.4.1 and Earlier ↗

    Lingua della fonte: EN · Acquisito 3 nov 2026

  2. [2]Riportato da una fonte

    Il ruolo degli aggiornamenti

    Estratto a supporto: BTCPay Server 2.4.7

    Traduzione dell’estratto

    This release fixes 85 security findings from the scan, using the report's original severity ratings:

    Citazione originale

    This release fixes 85 security findings from the scan, using the report's original severity ratings:
    BTCPay Server 2.4.7 ↗

    Lingua della fonte: EN · Acquisito 3 nov 2026

  3. [3]Riportato da una fonte

    Indicazioni per gli operatori

    Estratto a supporto: Incidente di sicurezza in BTCPay Server 2.4.1 e versioni precedenti

    Traduzione dell’estratto

    updating alone cannot remove access an attacker may already have gained.

    Citazione originale

    updating alone cannot remove access an attacker may already have gained.
    Security Incident Affecting BTCPay Server 2.4.1 and Earlier ↗

    Lingua della fonte: EN · Acquisito 3 nov 2026