Платформа приёма платежей BTCPay Server обнаружила атаку на устаревшие версии своего ПО. Злоумышленники получили доступ к горячим кошелькам пользователей — тем, которые подключены к интернету и используются для текущих операций. По словам BTCPay, компания получила несколько сообщений об активных сливах средств.
Уязвимость затрагивает версии 2.4.1 и более старые, выпущенные 23 июля 2026 года. BTCPay заявила, что среди пользователей, работающих на последней версии 2.4.7, случаев краж не зафиксировано. Компания настоятельно рекомендовала всем операторам серверов немедленно обновить ПО и даже опубликовала инструкции по остановке серверов на время обновления.
BTCPay не раскрыла, сколько операторов пострадало, какую сумму украли и как именно злоумышленники проникли в кошельки. Компания попросила затронутых пользователей отправить логи и информацию об инцидентах в отдел безопасности. Попытка связаться с BTCPay для получения дополнительного комментария осталась без ответа.
Это вторая проблема с безопасностью за короткий период. Ещё в августе платформа столкнулась с атакой, в которой злоумышленники получили доступ к учётным данным Lightning Network Daemon (LND) и похитили средства. После этого BTCPay ограничила удалённый доступ к сервисам Lightning Network. Неясно, связана ли нынешняя уязвимость с августовским инцидентом.