Разработчики открытой платежной инфраструктуры BTCPay Server выпустили критическое предупреждение для всех операторов, настоятельно рекомендуя немедленно деактивировать свои серверы. Причина кроется в зафиксированных случаях хищения криптовалюты из горячих кошельков пользователей. Согласно официальному заявлению команды проекта, атаке подверглись системы, работающие на устаревших версиях программного обеспечения — конкретно, на сборках 2.4.1 и более ранних, выпущенных до 23 июля включительно.
Детали инцидента остаются засекреченными: разработчики не раскрывают ни точное число пострадавших мерчантов, ни объем похищенных активов, ни технический вектор проникновения злоумышленников. Пострадавшим пользователям предписано оперативно связаться с отделом безопасности BTCPay для передачи данных о компрометации. Вопрос о возможном возмещении ущерба пока остается открытым.
BTCPay Server позиционируется как независимое решение с открытым исходным кодом, позволяющее бизнесу принимать биткоины напрямую, минуя посредников. Однако это уже второй подобный кризис за последние месяцы. В августе проект уже сталкивался с проблемой несанкционированного вывода средств через уязвимость в Lightning Network Daemon (LND), что тогда затронуло минимум две компании, включая известного производителя аппаратных кошельков Foundation.
Текущая ситуация является частью более широкого тренда нарастающих проблем в секторе физической криптобезопасности. Совсем недавно компания Keystone объявила об уничтожении 18 835 единиц продукции со склада после того, как хакеры перехватили ключ аутентификации устройств, что теоретически позволяет создавать фальшивые кошельки, проходящие проверку подлинности.
