Разработчики популярной платформы для приёма платежей в биткоинах BTCPay Server предупредили о кибератаке и рекомендовали пользователям отключить серверы. Злоумышленники получили доступ к кошелькам отдельных компаний и вывели криптовалюту. Инцидент затронул устаревшие версии программного обеспечения, однако точный размер ущерба пока неизвестен. После сообщений о хищениях команда проекта рекомендовала временно отключить серверы до выяснения обстоятельств.
Что произошло с BTCPay Server
Читайте также
Биткоин готовится к квантовой угрозе: разработчики предложили защиту SHRINCS
BTCPay Server — бесплатная платёжная система с открытым исходным кодом, позволяющая интернет-магазинам и другим компаниям принимать криптовалюту напрямую, без участия банков и централизованных платёжных посредников. 1 ноября 2026 года разработчики BTCPay Server сообщили о несанкционированном выводе биткоинов из горячих кошельков пользователей платформы.
После получения сообщений о хищениях команда проекта призвала операторов временно остановить работу своих серверов до завершения расследования.
Впоследствии разработчики установили, что обнаруженный способ атаки затрагивает версии BTCPay Server 2.4.1 и более ранние. При этом убедительных сообщений о подобных хищениях у пользователей актуальной версии 2.4.7 не поступало.
В августе 2026 года разработчики уже устраняли серьёзную уязвимость, связанную с Lightning Network. Связь между двумя инцидентами пока не подтверждена. Эксперты рекомендуют проверить версию программного обеспечения, историю транзакций и безопасность приватных ключей.
Почему новый взлом вызывает обеспокоенность
Ноябрьский инцидент вновь привлёк внимание к безопасности криптовалютных платёжных решений, которые компании самостоятельно размещают на собственных серверах. Такие системы позволяют бизнесу контролировать свои активы без посредников, но одновременно возлагают на владельцев ответственность за защиту инфраструктуры, обновление программного обеспечения и безопасное хранение ключей. В отличие от централизованных сервисов, BTCPay Server не может самостоятельно отключить все пользовательские установки. Каждому оператору необходимо принимать меры отдельно.
Главный вывод: новый инцидент показывает, что даже децентрализованная платёжная инфраструктура остаётся уязвимой, если злоумышленникам удаётся получить административный доступ к серверу с криптовалютными ключами. Расследование продолжается, и окончательные выводы о причинах и масштабах хищений пока делать преждевременно.
Меню 
Знания 
События 
Новости 
Курсы валют