BTCPay Server از کاربران خود خواسته است تا سرورهای خود را خاموش کنند. این درخواست پس از دریافت گزارش‌هایی مبنی بر تخلیه وجوه از کیف پول‌های گرم توسط مهاجمان غیرمجاز صادر شده است.
این پلتفرم پرداخت بیت کوین اعلام کرده که پس از بررسی، یک مسیر حمله را شناسایی کرده که نسخه‌های قدیمی‌تر نرم‌افزار پرداخت آن را هدف قرار می‌دهد. این آسیب‌پذیری در نسخه ۲.۴.۱ یا نسخه‌های پیش از آن که در تاریخ ۲۳ جولای ۲۰۲۶ منتشر شده بود، یافت شده است.
هشدار در مورد نسخه‌های قدیمی
پروژه BTCPay Server اعلام کرد که هیچ گزارش معتبری مبنی بر تخلیه کیف پول‌های گرم در میان کاربرانی که از آخرین نسخه آن، یعنی نسخه ۲.۴.۷، استفاده می‌کنند، دریافت نکرده است. این پلتفرم به اپراتورها توصیه کرده است که نرم‌افزار خود را به‌روزرسانی کنند.
این یافته‌ها پس از هشداری اولیه صادر شد که در آن BTCPay از اپراتورها خواسته بود تا در زمان بررسی گزارش‌های مربوط به برداشت‌های غیرمجاز از کیف پول، نمونه‌های سرور خود را خاموش کنند. همچنین دستورالعمل‌هایی برای خاموش کردن سرورها به اپراتورها ارائه شد.
جزئیات حمله نامشخص
BTCPay Server جزئیات فنی مربوط به نحوه دسترسی مهاجمان به کیف پول‌ها، تعداد اپراتورهای تحت تأثیر یا میزان وجوه سرقت شده را فاش نکرده است. این پلتفرم از کاربران آسیب‌دیده خواسته است تا اطلاعات و گزارش‌های لازم را برای تیم امنیتی ارسال کنند.
این گزارش‌ها کمتر از سه ماه پس از آن منتشر می‌شود که BTCPay دسترسی از راه دور به شبکه لایتنینگ را پس از حمله‌ای در ماه آگوست محدود کرد. در آن حمله، از یک آسیب‌پذیری برای دستیابی به اعتبارنامه‌های Lightning Network Daemon (LND) و سرقت وجوه سوءاستفاده شده بود. هنوز مشخص نیست که آیا مسیر حمله اخیر به آسیب‌پذیری ماه آگوست مرتبط است یا خیر.
