udarknet
Telegram
UK

BTCPay Server повідомив про крадіжки з гарячих гаманців

Тема: Інциденти безпеки
Опубліковано:
Поділитися
Електронні компоненти на комп’ютерній платі
Зміст

Коротко про головне

1 листопада 2026. Як випуски пов’язані з інцидентом.

BTCPay Server повідомив про крадіжки з гарячих гаманців

1 листопада 2026 року BTCPay Server отримав повідомлення про викрадення біткоїнів і лайткоїнів з гарячих гаманців. Ключі для витрачання коштів у таких гаманцях зберігаються на сервері. За даними проєкту, атаки були спрямовані на версію 2.4.1 і попередні версії. Зловмисники застосували інший спосіб експлуатації вразливості, виправленої у 2.4.2. Проєкт не виявив наслідків цих атак для серверів, які на момент попередження вже працювали на 2.4.2 або новішій версії. Це спостереження стосується розглянутих повідомлень і версій на момент попередження. [1]

Як випуски пов’язані з інцидентом

Версія 2.4.2 вийшла 7 серпня 2026 року. Пізніший випуск 2.4.7 виправив проблеми безпеки, виявлені окремим скануванням. Примітки до випуску описують ці виправлення, а повідомлення про інцидент вказує на вразливість, усунену у 2.4.2. Проєкт навів адреси отримувачів зі звітів про крадіжки. Частина активності на них, за його даними, передувала отриманим повідомленням. Повну хронологію та зв’язок окремих переказів з інцидентом ще не встановлено. Тому активність на цих адресах не дає підтвердженої суми втрат. За словами проєкту, крадіжки не зачепили гаманці з ключами поза сервером. [2]

Що радять операторам

Тим, хто продовжував використовувати 2.4.1 або ранішу версію, проєкт радить перейти на новий сервер із новим гаманцем, навіть якщо оператор уже оновився або не помітив крадіжки. На довіреному пристрої потрібно створити гаманець із новою сид-фразою і переказати на нього залишок коштів гарячого гаманця. Старий сервер слід відключити й зберегти відповідні журнали та записи транзакцій. На чистій машині слід встановити останню підтримувану версію і замінити облікові дані, доступні старому серверу. Оновлення наявної установки не усуває доступ, який міг отримати зловмисник. Поточна версія відображається внизу сторінки адміністрування. [3]

Докази та джерела

Документ-джерело: · Перевірено:

Обмеження відомостей · Проєкт поки не встановив підтверджену суму втрат.

  1. [1]Повідомлення джерела

    BTCPay Server повідомив про крадіжки з гарячих гаманців

    Підтверджувальний уривок: Інцидент безпеки в BTCPay Server 2.4.1 і попередніх версіях

    Переклад уривка

    The attackers used a different method to exploit the vulnerability fixed in 2.4.2, released on 7 August 2026.

    Оригінальна цитата

    The attackers used a different method to exploit the vulnerability fixed in 2.4.2, released on 7 August 2026.
    Security Incident Affecting BTCPay Server 2.4.1 and Earlier ↗

    Мова джерела: EN · Збережено 3 лист. 2026 р.

  2. [2]Повідомлення джерела

    Як випуски пов’язані з інцидентом

    Підтверджувальний уривок: BTCPay Server 2.4.7

    Переклад уривка

    This release fixes 85 security findings from the scan, using the report's original severity ratings:

    Оригінальна цитата

    This release fixes 85 security findings from the scan, using the report's original severity ratings:
    BTCPay Server 2.4.7 ↗

    Мова джерела: EN · Збережено 3 лист. 2026 р.

  3. [3]Повідомлення джерела

    Що радять операторам

    Підтверджувальний уривок: Інцидент безпеки в BTCPay Server 2.4.1 і попередніх версіях

    Переклад уривка

    updating alone cannot remove access an attacker may already have gained.

    Оригінальна цитата

    updating alone cannot remove access an attacker may already have gained.
    Security Incident Affecting BTCPay Server 2.4.1 and Earlier ↗

    Мова джерела: EN · Збережено 3 лист. 2026 р.