Хакери атакують користувачів BTCPay Server — сервісу для прийому платежів у біткоїнах. Вони вже викрадають їхню криптовалюту. Під загрозою опинилися власники застарілих версій програми. Розробники закликали користувачів тимчасово зупинити роботу BTCPay Server до завершення розслідування.
Хакери атакують користувачів BTCPay Server — сервісу для прийому платежів у біткоїнах. Вони вже викрадають їхню криптовалюту. Під загрозою опинилися власники застарілих версій програми. Розробники закликали користувачів тимчасово зупинити роботу BTCPay Server до завершення розслідування.
Про це повідомляє команда BTCPay Server.
Наразі відомо про атаки на версію BTCPay Server 2.4.1, випущену в липні 2026 року, і старіші.
BTCPay Server дозволяє компаніям та підприємцям приймати платежі в біткоїнах без банків чи інших посередників. Сервіс безплатний, тому користувачі можуть встановлювати його на власних серверах і самостійно керувати своїми коштами.
Саме такі сервери й стали мішенню хакерів. За словами співзасновника BTCPay Server Ніколя Дор'є, зловмисникам вдалося отримати права адміністратора, тобто фактично повний контроль над атакованими серверами. Як саме вони це зробили, команда ще з’ясовує.
Хакери виводять гроші з «гарячих гаманців» — криптогаманців, які постійно підключені до інтернету. Ними зручно користуватися для щоденних платежів, але через підключення до мережі вони можуть бути вразливими до атак.
Тож команда BTCPay Server закликала власників серверів тимчасово вимкнути їх за допомогою команди ./btcpay-down.sh, доки триває розслідування. Також користувачам рекомендують оновити програму до останньої версії.
Скільки людей постраждали від атаки та скільки біткоїнів вдалося викрасти, наразі невідомо.
Раніше dev.ua писав, що хакери викрали майже $352 млн із криптогаманців біржі Bitget. Тоді зловмисники також атакували гарячі гаманці, тому біржа була змушена тимчасово призупинити виведення коштів.
