udarknet
Telegram
RU

BTCPay Server сообщил о кражах из горячих кошельков

Тема: Инциденты безопасности
Опубликовано:
Поделиться
Электронные компоненты на компьютерной плате
Содержание

Коротко о главном

1 ноября 2026. Как связаны выпуски и инцидент.

BTCPay Server сообщил о кражах из горячих кошельков

1 ноября 2026 года BTCPay Server получил сообщения о краже биткоинов и лайткоинов из горячих кошельков. Ключи для расходования средств в таких кошельках хранятся на сервере. По данным проекта, атаки затронули установки версии 2.4.1 и более ранних версий. Злоумышленники применили другой способ эксплуатации уязвимости, исправленной в 2.4.2. Проект не обнаружил последствий этих атак для серверов, на которых на момент предупреждения уже работала версия 2.4.2 или новее. Это наблюдение относится к изученным сообщениям и версиям на момент предупреждения. [1]

Как связаны выпуски и инцидент

Версия 2.4.2 вышла 7 августа 2026 года. Более поздний выпуск 2.4.7 устранил проблемы безопасности, обнаруженные при отдельном сканировании. В примечаниях к релизу описаны эти исправления, а в уведомлении об инциденте указана уязвимость, устранённая в 2.4.2. Проект перечислил адреса получателей из сообщений о кражах. Часть активности на них, по его данным, предшествует полученным сообщениям. Полная хронология и связь отдельных переводов с инцидентом ещё не установлены. Поэтому активность этих адресов не даёт подтверждённой общей суммы потерь. Проект также сообщает, что кошельки с ключами вне сервера эти кражи не затронули. [2]

Что советуют операторам

Тем, кто продолжал использовать 2.4.1 или более раннюю версию, проект рекомендует перейти на новый сервер с новым кошельком, даже если оператор уже обновился или не заметил кражи. На доверенном устройстве нужно создать кошелёк с новой сид-фразой и перевести туда остаток средств горячего кошелька. Старый сервер следует отключить и сохранить относящиеся к инциденту журналы и записи транзакций. На чистой машине нужно установить последний поддерживаемый выпуск и заменить учётные данные, доступные старому серверу. Обновление существующей установки не устраняет доступ, который мог получить злоумышленник. Текущая версия отображается внизу страницы администрирования. [3]

Доказательства и источники

Документ-источник: · Проверено:

Ограничения сведений · Проект пока не установил подтверждённую сумму потерь.

  1. [1]Сообщение источника

    BTCPay Server сообщил о кражах из горячих кошельков

    Подтверждающая выдержка: Инцидент безопасности в BTCPay Server 2.4.1 и более ранних версиях

    Перевод выдержки

    The attackers used a different method to exploit the vulnerability fixed in 2.4.2, released on 7 August 2026.

    Оригинальная цитата

    The attackers used a different method to exploit the vulnerability fixed in 2.4.2, released on 7 August 2026.
    Security Incident Affecting BTCPay Server 2.4.1 and Earlier ↗

    Язык источника: EN · Сохранено 3 нояб. 2026 г.

  2. [2]Сообщение источника

    Как связаны выпуски и инцидент

    Подтверждающая выдержка: BTCPay Server 2.4.7

    Перевод выдержки

    This release fixes 85 security findings from the scan, using the report's original severity ratings:

    Оригинальная цитата

    This release fixes 85 security findings from the scan, using the report's original severity ratings:
    BTCPay Server 2.4.7 ↗

    Язык источника: EN · Сохранено 3 нояб. 2026 г.

  3. [3]Сообщение источника

    Что советуют операторам

    Подтверждающая выдержка: Инцидент безопасности в BTCPay Server 2.4.1 и более ранних версиях

    Перевод выдержки

    updating alone cannot remove access an attacker may already have gained.

    Оригинальная цитата

    updating alone cannot remove access an attacker may already have gained.
    Security Incident Affecting BTCPay Server 2.4.1 and Earlier ↗

    Язык источника: EN · Сохранено 3 нояб. 2026 г.

Очки, ручка и блокнот на спирали на столе

Криптопожертвования: проверяем фонд и путь перевода

Как проверить американскую благотворительную организацию, сборщика и получателя криптопожертвования: поиск в реестре, проверка платёжного пути и пример расхождения адресов.

Читать статью : Криптопожертвования: проверяем фонд и путь перевода