Разработчики платежной платформы BTCPay Server выявили уязвимость в старых версиях своего ПО. Атаки направлены на серверы, использующие версию 2.4.1 или более ранние сборки, выпущенные до 23 июля 2026 года. Злоумышленники используют этот вектор для вывода средств с горячих кошельков.
Команда проекта призывает операторов обновить ПО до версии 2.4.7. По данным разработчиков, пользователи последней версии не сталкивались с кражей средств. Ранее компания рекомендовала временно отключить серверы на время проведения расследования инцидентов.
BTCPay Server не раскрывает количество пострадавших пользователей и объем похищенных средств. Технические детали атак также не разглашаются. Компания просит пострадавших направлять логи и информацию о произошедшем в свою службу безопасности.
Ранее, в августе, платформа уже ограничивала удаленный доступ к Lightning Network после того, как злоумышленники получили учетные данные Lightning Network Daemon и похитили средства. На данный момент связь между августовской уязвимостью и текущими атаками не подтверждена.
