تحقیقات BTCPay Server یک بردار حمله را شناسایی کرده است که به نمونه‌های در حال اجرای نسخه ۲.۴.۱، منتشر شده در ۲۳ ژوئیه ۲۰۲۶، یا نسخه‌های قدیمی‌تر هدف قرار می‌دهد، پس از گزارش‌هایی مبنی بر حملات غیرمجاز به کیف پول‌های داغ.
پردازنده پرداخت ارز دیجیتال متن باز اعلام کرده است که هیچ گزارش معتبری از تخلیه کیف پول‌های داغ که کاربران در حال اجرای آخرین نسخه ۲.۴.۷ را تحت تأثیر قرار دهد، ندارد.
تخلیه‌های غیرمجاز کیف پول داغ
تیم از همه می‌خواهد که نمونه‌های BTCPay Server خود را به‌روز نگه دارند و از کاربران تحت تأثیر خواسته است تا تمام جزئیات و لاگ‌ها را به security@btcpayserver.org ارسال کنند. پیش‌تر، این پلتفرم از کاربران خواسته بود تا نمونه‌های خود را تا پایان تحقیقات خاموش کنند. بنیان‌گذار آن، نیکولاس دوریر، تأیید کرد،
“به‌روزرسانی از طرف من: سرورهای عمومی ما مورد حمله قرار نگرفته‌اند (در ۲.۴.۷)، به نظر می‌رسد گزارش‌ها قبل از ۲.۴.۲ هستند. مهاجم موفق شد به عنوان مدیر وارد آن نمونه‌ها شود، ما هنوز در حال تلاش برای فهمیدن چگونگی آن هستیم… ما نشانه‌هایی داریم که آسیب‌پذیری‌های قبل از ۲.۴.۲ مورد استفاده قرار گرفته‌اند. ما در یک پست وبلاگ بعدی اطلاعات بیشتری ارائه خواهیم داد.”
این پلتفرم میزان خسارت یا تعداد سرورهای تحت تأثیر را فاش نکرده است.
BTCPay Server یک پردازنده پرداخت بیت‌کوین رایگان، خودمیزبان و متن باز است که به افراد و بازرگانان اجازه می‌دهد تا پرداخت‌های بیت‌کوین و شبکه لایتنینگ را بدون اتکا به واسطه‌های شخص ثالث بپذیرند. پرداخت‌ها مستقیماً به کیف پول‌های متصل می‌روند و هیچ هزینه اشتراک یا تراکنشی فراتر از هزینه‌های استاندارد شبکه وجود ندارد. این پلتفرم همچنین شامل ابزارهایی برای مدیریت فاکتورها، پرداخت‌های نقطه فروش، کمپین‌های جمع‌سپاری و انعام‌ها است.
نگرانی‌های امنیتی قبلی
آخرین توسعه حدود سه ماه پس از آن رخ می‌دهد که BTCPay Server یک آسیب‌پذیری را فاش کرد که برای سرقت وجوه از برخی کاربران مورد سوءاستفاده قرار گرفت. این نقص به مهاجمان اجازه می‌داد تا اعتبارنامه‌های ماکارون LND مدیر را از نمونه‌های تحت تأثیر دریافت کنند و از آن‌ها برای دسترسی به کیف پول‌های LND متصل استفاده کنند.
این حادثه همچنین تنها چند روز پس از هک بایننس رخ می‌دهد، که در آن یک مهاجم بیش از ۶ میلیارد دلار دارایی‌های کریپتو را تخلیه کرد. این سرقت که به عنوان بزرگترین سوءاستفاده در تاریخ کریپتو توصیف شده است، توسط FBI و تحلیلگران امنیتی به TraderTraitor، یک گروه جنگ سایبری تحت حمایت دولت مرتبط با کره شمالی نسبت داده شده است.