Хакеры похитили биткоины из горячих кошельков BTCPay Server
Разработчики платежного сервиса BTCPay Server предупредили о несанкционированном выводе средств из горячих кошельков пользователей. Команда призвала владельцев временно отключить серверы до завершения расследования.
🚨 Получаем сообщения о том, что хакеры захватывают данные из горячих кошельков BTCPay Server. Если вы используете эту систему, пожалуйста, выключите её (спускайте скрипт ./btcpay-down.sh) до окончания расследования. — BTCPay Server (@BtcpayServer), 1 ноября 2026 г.
Первое предупреждение появилось 1 ноября в 22:25 по UTC. Для отключения серверов разработчики рекомендовали использовать скрипт ./btcpay-down.sh.
BTCPay Server — бесплатная платежная система с открытым исходным кодом. Она позволяет интернет-магазинам и другим организациям принимать платежи в криптовалюте без посредников.
Пользователи размещают программное обеспечение на собственных или арендованных серверах. Проект не управляет этой инфраструктурой централизованно, поэтому не может самостоятельно отключить все установки BTCPay Server.
BTCPay Server поддерживает использование горячих кошельков: пароль для доступа к ним хранится на сервере, подключенном к Интернету, и используется для автоматической подписи отправляемых транзакций.Такой подход упрощает процесс платежей, но создает риски, если злоумышленник получит доступ к серверам.
Разработчики назвали версии программного обеспечения, пострадавшие от атаки,
Основатель проекта Николя Дорье сообщил, что, согласно предварительным данным, атаке подверглись серверы с программным обеспечением старше версии 2.4.2.
Обновление от нас: Наши публичные серверы не были атакованы (на версии 2.4.7); похоже, сообщения о проблемах относятся к периоду до выхода версии 2.4.2. Злоумышленнику удалось войти в систему с правами администратора, мы все еще пытаемся выяснить, как это произошло. — Николя Дорье (@NicolasDorier), 2 ноября 2026 г.
По словам Николя Дорье, злоумышленник проник в систему с правами администратора, но публичные серверы проекта на версии 2.4.7 не пострадали. Разработчики пока не установили, как именно хакер получил доступ.
Позже команда BTCPay подтвердила эти сведения: найденный способ атаки затрагивает версии программного обеспечения 2.4.1 и более ранние; последняя из них вышла 23 июля. Разработчики также не получили никаких подтверждений о кражах данных с серверов, работающих на версии 2.4.7.
Команда BTCPay вновь призывает пользователей своевременно обновлять свое программное обеспечение до последней версии. Пострадавших пользователей просят отправить информацию об инциденте и журналы работы серверов на адрес security@btcpayserver.org.
Серверы, работающие через хостинг-провайдеров, могли быть автоматически отключены, чтобы злоумышленники не смогли воспользоваться уязвимостями старых версий программного обеспечения. Разработчики поблагодарили LunaNode и других провайдеров за быструю реакцию на первое предупреждение.
Количество пострадавших установок, общий размер ущерба и личности злоумышленников на момент публикации этого сообщения неизвестны.
```
