Команда платежной платформы BTCPay Server сообщила о случаях несанкционированного вывода средств из горячих кошельков пользователей. До выяснения причин инцидента команда рекомендовала временно отключить серверы.
Первое уведомление об угрозе опубликовали 1 ноября в 22:25 UTC. Для остановки работы разработчики предложили воспользоваться командой ./btcpay-down.sh.
Как известно, что BTCPay Server является бесплатным ПО с открытым исходным кодом, которое позволяет интернет-магазинам и другим организациям самостоятельно принимать платежи в биткоине без привлечения посредников.
Программное обеспечение пользователи устанавливают на собственных или арендованных серверах. Поскольку инфраструктура децентрализована и не контролируется централизованно командой проекта, разработчики не могут дистанционно остановить все работающие экземпляры системы.
Платформа поддерживает использование горячих кошельков, в которых сид-фраза хранится на сервере с доступом к интернету.