BTCPay Server, самохостинговый процессор криптовалютных платежей с открытым исходным кодом, призвал пользователей установить последнюю версию своего программного обеспечения в связи с сообщениями о краже Bitcoin и Litecoin из горячих кошельков на серверах, использующих устаревшие версии.
«Наше расследование показало, что эти атаки были направлены на серверы с BTCPay Server 2.4.1 (выпущенной 23 июля 2026 г.) или более ранними версиями», — говорится в сообщении BTCPay Server. «Злоумышленники использовали другой метод для эксплуатации уязвимости, исправленной в версии 2.4.2, выпущенной 7 августа 2026 г.».
Пользователям, использующим версии 2.4.1 или более ранние, рекомендуется перейти на новый сервер с новым кошельком, даже если они не заметили кражи. В случае кражи средств или подозрения на несанкционированный доступ пользователи должны считать всю машину и все хранящиеся на ней секреты скомпрометированными и следовать тем же процедурам восстановления.
В настоящее время неизвестно, когда злоумышленники, стоящие за кампанией, начали использовать уязвимость, хотя сообщения начали появляться примерно 1 ноября 2026 года.
В сообщении в X BTCPay Server заявил, что не поступало «достоверных сообщений» об опустошении горячих кошельков от пользователей, использующих последнюю версию 2.4.7. Эта версия устраняет одну критическую и несколько уязвимостей безопасности средней степени тяжести, обнаруженных сканером OSS от Anthropic.
BTCPay Server также предоставил два адреса кошельков, связанных с этими инцидентами.
«Если вам нужен горячий кошелек для повседневных операций, храните на сервере только средства, необходимые для этих операций, а остальное перемещайте в кошелек, ключи от которого хранятся вне сервера», — предупредили они.
«Если вы используете BTCPay Server через хостинг-провайдера, ваш экземпляр мог быть автоматически отключен, чтобы предотвратить использование старых версий».
В августе 2026 года BTCPay Server сообщил о критической уязвимости, которую злоумышленники использовали для кражи средств у некоторых пользователей. Проблема, затрагивающая все версии BTCPay Server, была исправлена в версии 2.4.2. Неясно, связаны ли последние атаки с той же уязвимостью.
«Проблема могла позволить неаутентифицированному удаленному злоумышленнику получить файлы учетных данных .macaroon для LND, реализации Lightning Network», — говорится в августовском предупреждении. «Эти учетные данные могли быть использованы для получения контроля над узлом LND и перемещения средств. Проанализированные нами атаки были направлены только на файлы с расширением .macaroon».
Это совпадает с серией взломов и эксплойтов в криптопространстве, включая рекордную кражу 6,43 миллиарда долларов с Binance северокорейскими злоумышленниками. В тот же день гигант рынка прогнозов Polymarket ненадолго приостановил торговлю после взлома на 2,65 миллиона долларов, последовавшего за компрометацией программного обеспечения, разработанного DebugBear.
Производитель аппаратных кошельков Trezor также выпустил предупреждение о том, что получил отчет о внедрении в аппаратное обеспечение Trezor Safe 5, приобретенного у CryptoBilis в августе 2026 года. Предполагается, что это часть сложной атаки на цепочку поставок, в ходе которой некоторые устройства, проданные через сторонних посредников, были физически подделаны для кражи сид-фразы жертвы и использования ее для опустошения активов.
В понедельник Mercado Bitcoin, крупнейшая криптовалютная биржа Бразилии, заявила, что временно приостанавливает депозиты и снятие средств после взлома безопасности, в результате которого было украдено 49 миллионов долларов.
«На данный момент стоимость задействованных активов составляет примерно 38 миллионов долларов», — говорится в сообщении в X. «Благодаря оперативным действиям с криптосообществом и стратегическими партнерами — включая Tether, Circle, Paxos, BRL1 и Chainalysis — мы уже заблокировали 11 миллионов долларов».
«Выявлены другие суммы, подлежащие блокировке, и усилия по сдерживанию продолжаются. Возобновление обслуживания произойдет, как только будут выполнены полные условия безопасности, а сроки будут сообщены исключительно через наши официальные каналы».
Генеральный директор Tether Паоло Ардоино подтвердил, что эмитент стейблкоинов заморозил более 4,5 миллионов USDT в связи с инцидентом.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
