سرور BTCPay در مورد سرقت کیف پول داغ با هدف قرار دادن نمونه های قدیمی هشدار می دهد

نگهدارنده BTCPay Server، یک پردازشگر پرداخت ارز دیجیتال منبع باز، از کاربران خواسته است که آخرین نسخه را نصب کنند زیرا هکرها «کیف پول های داغ» را در مواردی که نسخه های قدیمی تر را اجرا می کنند، تخلیه می کنند.

در ابتدا به اپراتورها توصیه شد تا سرورهای خود را تا بررسی کامل در مورد پرداخت های غیرمجاز خاموش کنند.

پروژه BTCPay Server یک راه حل پردازش پرداخت با میزبانی خود را به مشاغل ارائه می دهد که به آنها امکان می دهد بیت کوین و سایر دارایی های دیجیتال را مستقیما در کیف پول خود بپذیرند و واسطه های پرداخت را حذف کنند یا هزینه های پردازش پلت فرم را بپردازند.

فاکتورهای پرداخت و تأیید پرداخت، از جمله پرداخت ها از طریق شبکه لایتنینگ را انجام می دهد.

اوایل دوشنبه، نگهدارنده گفت که "بردار حمله ای را شناسایی کرده است که نمونه هایی را که نسخه 2.4.1 (23 ژوئیه 2026) یا قبل از آن را مورد هدف قرار می دهد" و قویا از کاربران خواست تا به نسخه 2.4.7 به روز کنند.

نیکلاس دوریر، بنیانگذار BTCPay، گفت که این حملات سرورهای عمومی را هدف قرار نداده اند. این تحقیقات بر روی تعیین اینکه چگونه عامل تهدید می‌تواند به عنوان مدیر در نمونه‌هایی که نسخه‌های قدیمی‌تر از 2.4.2 را اجرا می‌کنند وارد شود، متمرکز شد.

در 29 اکتبر، این شرکت یک آسیب‌پذیری حیاتی را که از طریق اسکنر Anthropic’s Frontier OSS کشف شده بود، فاش کرد که باعث انتشار نسخه 2.4.7 به عنوان یک به‌روزرسانی امنیتی اضطراری شد.

با این حال، دوریر گفت که سرنخ‌هایی وجود دارد که نشان می‌دهد مهاجم از آسیب‌پذیری‌هایی در نسخه‌های سرور BTCPay زودتر از 2.4.2 استفاده کرده است که پروژه بعدا تأیید کرد.

سرور BTCPay می‌گوید: «تحقیق پاسخ حادثه ما یک بردار حمله را شناسایی کرد که نمونه‌هایی را که نسخه‌های 2.4.1 (23 ژوئیه 2026) یا قدیمی‌تر را اجرا می‌کنند، هدف قرار می‌دهد.

"ما هیچ گزارش معتبری از تخلیه داغ کیف پول برای کاربرانی که آخرین نسخه 2.4.7 را اجرا می کنند، نداریم. ما دوباره از همه می خواهیم که سرور BTCPay خود را به روز نگه دارند."

از کاربران تحت تأثیر درخواست می‌شود که تمام جزئیات و گزارش‌های فعالیت را به security@btcpayserver.org ارسال کنند.

شایان ذکر است که در 7 آگوست، زمانی که سرور BTCPay نسخه 2.4.2 را منتشر کرد، در مورد یک نقص مورد سوء استفاده فعال که فایل های اعتبار LND را فاش می کرد، هشدار داد که به مهاجمان اجازه می داد گره های لایتنینگ آسیب دیده را کنترل کنند و وجوه را سرقت کنند.

این پروژه مشخص نکرده است که چه نقصی در حملات اخیر مورد سوء استفاده قرار گرفته است.

BleepingComputer برای جزئیات بیشتر در مورد آسیب پذیری مورد سوء استفاده در حملات فعلی با سرور BTCPay تماس گرفته است، اما ما تا زمان انتشار پاسخی دریافت نکرده ایم.

کاربران آسیب دیده باید از طریق تنظیمات سرور → تعمیر و نگهداری → به روز رسانی به نسخه 2.4.7 به روز شوند.

برای نصب Docker، مدیران می‌توانند سرور BTCPay را با ورود از طریق SSH، اجرای sudo su -، تغییر به دایرکتوری استقرار با cd btcpayserver-docker و اجرای ./btcpay-update.sh، به‌روزرسانی کنند.

اگر نسخه 2.4.1 یا بالاتر را اجرا می کنید، توصیه می شود در اسرع وقت نمونه را آفلاین کنید.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، ببینید چه چیزی به دست می‌آید.

Trezor نسبت به ایمپلنت مشکوک به سرقت رمزنگاری در کیف پول سخت افزاری هشدار می دهد