BTCPay Server invita gli operatori a portare offline i server dopo segnalazioni di svuotamento degli hot wallet
Punti chiave
- •BTCPay Server ha istruito gli operatori a portare offline i propri server il 2 novembre 2026 dopo che più deployments avevano segnalato deflussi di fondi non autorizzati.
- •I fondi colpiti erano detenuti in hot wallet, i wallet connessi a Internet che le istanze di BTCPay Server utilizzano per regolare automaticamente i pagamenti in entrata, e gli incidenti hanno coinvolto diversi server anziché un singolo deployment.
- •BTCPay Server è un processore di pagamenti gratuito, open-source e self-hosted che consente ai merchant di accettare Bitcoin on-chain e tramite la Lightning Network mantenendo la custodia delle proprie chiavi private.
- •Poiché nessun exchange o fornitore di pagamenti fa da intermediario in una configurazione self-hosted, la responsabilità di proteggere i fondi da un server compromesso ricade interamente sull'operatore.
- •Gli hot wallet consentono la regolazione automatica degli ordini in entrata ma comportano una maggiore esposizione rispetto alla custodia a freddo offline, comunemente raccomandata per i fondi non necessari all'elaborazione quotidiana dei pagamenti.
BTCPay Server invita gli operatori a portare offline i server dopo segnalazioni di svuotamento degli hot wallet
BTCPay Server, il software open-source che i merchant eseguono sui propri hardware per accettare pagamenti in Bitcoin, ha invitato gli operatori il 2 novembre a portare offline i propri server dopo segnalazioni che fondi detenuti in hot wallet erano stati prelevati senza autorizzazione su più server.
L'avviso, emesso dal team del progetto il 2 novembre 2026, è seguito alle segnalazioni degli operatori riguardo deflussi non autorizzati dagli hot wallet — i wallet connessi a Internet che le istanze di BTCPay Server utilizzano per elaborare automaticamente i pagamenti in entrata. Secondo le segnalazioni, gli incidenti non si sono limitati a un singolo deployment ma hanno coinvolto più server.
BTCPay Server è un processore di pagamenti gratuito, open-source e self-hosted che consente ai merchant di accettare Bitcoin senza fare affidamento su intermediari terzi. Poiché il software gira su infrastrutture controllate dall'operatore, le chiavi private restano in custodia del merchant stesso anziché presso un exchange o un fornitore di pagamenti. La piattaforma supporta sia transazioni Bitcoin on-chain sia pagamenti tramite la Lightning Network.
Gli hot wallet in una configurazione BTCPay Server sono mantenuti volutamente connessi a Internet affinché gli ordini in entrata possano essere regolati automaticamente. Questa soluzione offre comodità operativa, ma comporta una maggiore esposizione rispetto alla custodia a freddo offline, comunemente raccomandata per i fondi non necessari all'elaborazione quotidiana dei pagamenti.
In risposta alle segnalazioni, il team ha esortato chiunque gestisca un'istanza a portare offline il proprio server — un'istruzione che evidenzia il compromesso insito nei pagamenti self-hosted. Poiché il software gira sull'hardware del merchant e le chiavi private restano in custodia dell'operatore, non esiste alcun exchange o fornitore di pagamenti i cui sistemi si interponevano tra i fondi del merchant e un server compromesso; la responsabilità di proteggere quei fondi ricade interamente sull'operatore.
Questo contenuto è stato pubblicato per la prima volta su COINOTAG: https://en.coinotag.com/btcpay-server-hot-wallet-drains-shutdown
