Проект BTCPay Server, открытый процессор криптовалютных платежей для самостоятельного хостинга, сообщил о том, что злоумышленники получают несанкционированный доступ к старым инсталляциям и выводят средства из подключенных биткоин-горячих кошельков. Первое предупреждение было опубликовано 1 ноября 2026 года: операторам рекомендовали немедленно остановить серверы с помощью скрипта ./btcpay-down.sh до завершения расследования.
Позднее команда уточнила, что атака затрагивает инстансы, работающие на версии 2.4.1 (выпущена 23 июля 2026 года) или более ранних. При этом, по данным проекта, достоверных сообщений о кражах из горячих кошельков у пользователей новейшей версии 2.4.7 нет. Всем операторам рекомендовано обновить программное обеспечение до актуальной версии, а тех, кто не может обновиться, просят временно отключить сервер.
Сооснователь BTCPay Server Николя Дорье заявил, что на пострадавших инстансах атакующим удавалось войти с правами администратора, однако как именно они получали доступ, пока не установлено. Публичные серверы проекта, работавшие на версии 2.4.7, не подверглись атаке. Хостинг-провайдеры, включая LunaNode, начали превентивно отключать некоторые инсталляции, чтобы снизить риски для пользователей.
Проект пока не раскрывает ни общую сумму украденной криптовалюты, ни число скомпрометированных серверов, ни количество пострадавших пользователей. Операторов, которые считают, что их серверы были взломаны, просят отправлять детали инцидента и системные журналы на адрес [email protected].
Инцидент стал очередным напоминанием о рисках хранения средств в горячих кошельках. BTCPay Server ранее рекомендовал ограничивать объем криптовалюты на подключенных к сети кошельках и переводить избыточные средства в холодное хранилище. В августе 2026 года проект уже предупреждал об активно эксплуатируемой уязвимости, которая позволяла получить доступ к учетным данным Lightning-кошельков; тогда пользователям также советовали срочно обновиться до версии 2.4.2 или остановить серверы. Новый инцидент затрагивает именно биткоин-горячие кошельки и усиливает обеспокоенность по поводу безопасности инфраструктуры криптовалютных платежей.
