Хакеры выводят средства из горячих кошельков BTCPay Server на устаревших версиях
Хакеры выводят средства из горячих кошельков на серверах BTCPay Server с версиями 2.4.1 и более старыми. Разработчики призвали всех пользователей срочно установить версию 2.4.7, в которой уязвимость устранена.
Главное в цифрах
- Версия с исправлением: 2.4.7
- Затронутые версии: 2.4.1 и более ранние
- Критическая уязвимость раскрыта: 29 октября
Разработчик BTCPay Server, открытого процессора криптовалютных платежей, сообщил, что злоумышленники проникают на серверы с версиями 2.4.1 (23 июля 2026 года) и более ранними и выводят средства из горячих кошельков. Владельцам таких серверов рекомендуют отключить их как можно скорее.
Основатель проекта Николя Дорье заявил, что публичные серверы не были целью атак. По его словам, злоумышленник входил в систему с правами администратора. Расследование показало, что на версиях старше 2.4.2 есть уязвимости, которые использовались в атаках.
Контекст
29 октября проект раскрыл критическую уязвимость, найденную с помощью сканера Frontier OSS от Anthropic. Её устранили экстренным обновлением 2.4.7. По данным разработчиков, сообщений о кражах на версии 2.4.7 нет.
В августе, при выпуске версии 2.4.2, проект предупреждал о другой активно эксплуатируемой уязвимости, из-за которой файлы учётных данных LND были доступны атакующим. Это позволяло управлять затронутыми узлами Lightning и красть средства. Какая именно уязвимость используется в текущих атаках, проект пока не раскрыл.
Что делать
Пользователям рекомендуют обновиться через меню Server Settings → Maintenance → Update. Владельцам установок в Docker нужно зайти по SSH, выполнить sudo su -, перейти в каталог cd btcpayserver-docker и запустить ./btcpay-update.sh. Пострадавшим просят направить данные и журналы активности на адрес security@btcpayserver.org.
