BTCPay Server: атака нацелена на инстансы версии 2.4.1 и старше, часть серверов у хостеров отключена автоматически
По итогам разбора инцидента команда BTCPay Server сообщает, что найденный вектор атаки нацелен на инстансы версий 2.4.1 (23 июля 2026) и старше; достоверных сообщений о списании средств с горячих кошельков у тех, кто работает на последнем релизе 2.4.7, у вендора нет. Вендор снова призывает держать BTCPay Server обновлённым и просит пострадавших передать все подробности и логи на его security-адрес, указанный в сообщении. Если инстанс работает у хостинг-провайдера, он мог быть автоматически остановлен, чтобы старые версии не эксплуатировали; вендор благодарит провайдеров за быструю реакцию после первого объявления.
Если вы держите установку BTCPay Server версии 2.4.1 или старше — обновитесь до 2.4.7 сейчас же: Server Settings → Maintenance → Update либо штатный скрипт обновления на Docker-развёртывании. Проверьте журналы входов, список администраторов и API-ключи, настройки payout и адреса вывода; при признаках чужого доступа считайте связанные горячие кошельки и Lightning-ноды скомпрометированными и переводите средства под новые ключи, созданные в доверенной среде. Если инстанс у хостера недоступен — он мог быть остановлен из-за старой версии: уточните у провайдера и обновитесь до запуска. Пострадавшим — передать подробности и логи на security-адрес вендора. Тем, кто уже на 2.4.7, обновление не требуется.
Источник: x.com - BtcpayServer
Оповещение оказалось полезным? Поддержи проект!
Не пропусти следующее оповещение.