Разработчиците, поддържащи BTCPay Server – процесор за плащания с криптовалути с отворен код – призоваха потребителите да инсталират най-новата версия, тъй като хакери източват „горещи портфейли“ (hot wallets) на инстанции, работещи със стари версии.
На операторите първоначално беше препоръчано да изключат сървърите си до приключване на пълното разследване на неоторизираните плащания.
Проектът BTCPay Server предоставя на бизнеса решение за самостоятелно хостване за обработка на плащания, което им позволява да приемат Bitcoin и други дигитални активи директно в собствените си портфейли, елиминирайки посредниците при плащанията или таксите за обработка в платформите.
Системата обработва фактури при плащане и проверка на трансакциите, включително плащания през мрежата Lightning Network.
Рано в понеделник екипът по поддръжката съобщи, че е „идентифицирал вектор на атака, насочен към инстанции, работещи с версия 2.4.1 (23 юли 2026 г.) или по-ранна“, и настоятелно призова потребителите да преминат към версия 2.4.7.
Основателят на BTCPay Никола Дорие заяви, че атаките не са били насочени към публични сървъри. Разследването се е фокусирало върху установяването на това как атакуващият е успял да влезе като администратор в инстанции, работещи с версии, по-стари от 2.4.2.
На 29 октомври компанията разкри критична уязвимост, открита чрез скенера Frontier OSS на Anthropic, което наложи пускането на версия 2.4.7 като спешно обновяване за сигурност.
Въпреки това Дорие посочи, че има улики, според които атакуващият е използвал уязвимости във версии на BTCPay Server, по-ранни от 2.4.2, което проектът по-късно потвърди.
„Нашето разследване при реакция на инцидента идентифицира вектор на атака, насочен към инстанции, работещи с версии 2.4.1 (23 юли 2026 г.) или по-стари“, казват от BTCPay Server.
„Нямаме достоверни сигнали за източване на горещи портфейли при потребители, използващи най-новата версия 2.4.7. Отново призоваваме всички да поддържат своя BTCPay Server обновен.“
Засегнатите потребители са помолени да изпратят всички подробности и журнали за активност (логове) на адрес security@btcpayserver.org.
Струва си да се отбележи, че на 7 август, когато BTCPay Server пусна версия 2.4.2, екипът предупреди за активно експлоатирана уязвимост, разкриваща файлове с идентификационни данни за LND, която позволяваше на атакуващите да контролират засегнатите възли (nodes) в Lightning Network и да крадат средства.
Проектът не е уточнил коя точно уязвимост се експлоатира при последните атаки.
BleepingComputer се свърза с BTCPay Server за повече подробности относно уязвимостта, използвана при настоящите атаки, но до момента на публикуване не сме получили отговор.
Засегнатите потребители трябва да обновят до версия 2.4.7 през Server Settings → Maintenance → Update.
За инсталации с Docker администраторите могат да обновят BTCPay Server, като влязат през SSH, изпълнят sudo su -, преминат към директорията за внедряване с cd btcpayserver-docker и стартират ./btcpay-update.sh.
Ако използвате версия 2.4.1 или по-стара, препоръчително е да изключите инстанцията от мрежата възможно най-скоро.