Хакери атакують користувачів BTCPay Server, сервісу для прийому біткоїн-платежів, викрадаючи їхню криптовалюту. Під загрозою опинилися власники застарілих версій програми.
Розробники закликали користувачів тимчасово зупинити роботу BTCPay Server до завершення розслідування. Відомо про атаки на версію 2.4.1, випущену в липні 2026 року, та старіші версії.
Ситуація з безпекою
BTCPay Server дозволяє компаніям приймати біткоїн-платежі без посередників. Оскільки сервіс безкоштовний, користувачі можуть встановлювати його на власних серверах. Саме ці сервери стали мішенню хакерів.
Зловмисники отримали права адміністратора на атакованих серверах, що дало їм повний контроль. Як саме це сталося, команда ще з’ясовує.
Рекомендації для користувачів
- Тимчасово вимкнути сервери за допомогою команди ./btcpay-down.sh.
- Оновити програму до останньої версії.
Кількість постраждалих та обсяги викрадених біткоїнів наразі невідомі. Раніше повідомлялося про викрадення майже $352 млн із криптогаманців біржі Bitget, де також були атаковані гарячі гаманці.
Джерело: dev.ua (https://dev.ua/news/btcpay-server-khakerska-ataka-1793614743)