Команда BTCPay Server оприлюднила попередження про хвилю атак на екземпляри свого криптопроцесингового програмного забезпечення. Невідомі зловмисники без авторизації отримують доступ до гарячих гаманців і виводять з них кошти.
За результатами внутрішнього розслідування, під удар потрапляють сервери з версією 2.4.1 від 23 липня 2026 року та всі старіші релізи.
Розробники звернулися до всіх, хто самостійно адмініструє BTCPay Server, із проханням тимчасово зупинити роботу своїх екземплярів командою ./btcpay-down.sh — принаймні доки триває перевірка інциденту.
We are receiving reports of hot wallets on BTCPay Servers being swept by unauthorized attackers. If you’re running an instance, please shut it down (./btcpay-down.sh) until we complete the investigation.
BTCPay Server, офіційний акаунт у соцмережі X
Як повідомляє команда розробників, станом на зараз немає жодного підтвердженого випадку крадіжки коштів із гарячих гаманців у тих, хто працює на найновішій версії програми — 2.4.7.
Розробники ще раз нагадали, наскільки критично важливо вчасно встановлювати оновлення програмного забезпечення. Тих користувачів, чиї системи вже постраждали, попросили надіслати опис інциденту разом із серверними журналами на електронну адресу security@btcpayserver.org.
У випадках, коли BTCPay Server працював на потужностях хостинг-провайдера, частину екземплярів могли зупинити автоматично — це зробили превентивно, щоб закрити можливість експлуатації вразливості на застарілих версіях.
Окремо команда висловила подяку компанії LunaNode та іншим хостинг-провайдерам за швидку реакцію одразу після надходження перших сигналів про проблему.
Нагадаємо, наприкінці жовтня 2026 року крипторинок пережив справжню хвилю хакерських атак. Найгучнішою стала історія з біржею Binance, яка втратила 6,3 мільярда доларів — це найбільший злом за всю історію криптовалютного ринку.
Також відомо, що команда безпеки компанії Trezor отримала сигнал про можливе апаратне втручання у пристрій Trezor Safe 5.
