Frissítési figyelmeztetést adott ki a BTCPay Server a hot wallet lopások miatt
A nyílt forráskódú Bitcoin-fizetési platform, a BTCPay Server sürgős felhívást adott ki az üzemeltetőknek, miután több bejelentés érkezett arról, hogy illetéktelen támadók forró tárcákból (hot wallet) csapoltak le kriptovalutát. A projekt vizsgálata kimutatta, hogy a támadási felület a 2026. július 23-án kiadott 2.4.1-es vagy annál régebbi verziókat futtató rendszereket érinti. A legfrissebb, 2.4.7-es kiadás használói felől ugyanakkor eddig nem érkezett hiteles panasz, ezért a fejlesztők a rendszerek azonnali frissítését sürgetik.
A fejlesztők a biztonsági rés feltárása előtt a szerverek leállítására szólították fel a partnereket, amihez részletes műveleti útmutatót is közzétettek. A BTCPay egyelőre nem hozta nyilvánosságra sem a kompromittált szerverek pontos számát, sem a tárcákhoz való hozzáférés technikai hátterét vagy a lopások összesített értékét; az érintettektől naplófájlok és adatok beküldését kérték a hiba feltárásához.
Az újabb incidens alig három hónappal azután történt, hogy a platform egy augusztusi kibertámadás miatt korlátozta a távoli Lightning-hozzáférést. Akkor a támadók egy sebezhetőséget kihasználva a Lightning Network Daemon (LND) hitelesítési adatait szerezték meg a pénzek ellopásához. Jelenleg még nem tisztázott, hogy a mostani hot wallet visszaélések összefüggésben állnak-e az augusztusi réssel.
Folytasd az appban — szavazz és szólj hozzá ➔