BTCPay Server предупреждает о кражах криптовалюты из горячих кошельков

Создатели проекта BTCPay Server, популярного открытого процессора криптоплатежей, выступили с официальным предупреждением для пользователей. Хакеры начали активно атаковать и опустошать «горячие кошельки» на инстансах программного обеспечения, использующих устаревшие версии.

• Обнаружен вектор атак, нацеленный на старые версии BTCPay Server.
• Разработчики настоятельно рекомендуют обновиться до актуальной версии 2.4.7.
• Инцидент затронул системы со специфическими уязвимостями ниже версии 2.4.2.

Детали атак и уязвимости

Основатель проекта Николас Дориэ сообщил, что атаки не были направлены на публичные серверы. Команда провела расследование, чтобы выяснить, каким образом злоумышленникам удавалось получать права администратора в инстансах, работающих на версиях старше 2.4.2. Ранее, 29 октября, компания уже раскрывала критическую уязвимость, обнаруженную с помощью сканера Anthropic Frontier OSS, что и привело к выпуску экстренного обновления безопасности 2.4.7.

Расследование инцидентов подтвердило, что вектор атак затрагивает версии 2.4.1 (от 23 июля 2026 года) и более ранние. При этом разработчики подчеркивают, что у них нет достоверных сведений о компрометации горячих кошельков у пользователей, которые вовремя установили актуальный релиз 2.4.7. В качестве превентивной меры операторам уязвимых серверов изначально советовали временно отключать системы от сети.

Инструкции по обновлению и дальнейшие действия

Пользователям, столкнувшимся с взломом, рекомендуется направить все подробности и логи активности на адрес электронной почты security@btcpayserver.org. Для стандартных установок процесс обновления до версии 2.4.7 можно выполнить через меню Server Settings, перейдя в разделы Maintenance и Update.

Администраторам, использующим развертывание через Docker, необходимо войти в систему по протоколу SSH, выполнить команду sudo su -, перейти в директорию развертывания с помощью cd btcpayserver-docker и запустить скрипт обновления ./btcpay-update.sh. Если инстанс работает на версии 2.4.1 или более старой, эксперты советуют перевести его в офлайн-режим как можно скорее.

Значение инцидента для индустрии

Для владельцев бизнесов и инфраструктуры, использующих собственные платежные шлюзы, данный инцидент служит серьезным напоминанием о важности своевременного патчинга ПО. Открытые платежные решения предоставляют независимость от комиссий посредников, однако требуют самостоятельного контроля безопасности и оперативной установки обновлений для защиты цифровых активов.