BTCPay, otwartoźródłowy procesor płatności Bitcoin, wydał ostrzeżenie, że krytyczna luka bezpieczeństwa w jego platformie jest obecnie wykorzystywana w aktywnych atakach.

Informacja ta została zgłoszona przez Decrypt, co wskazuje, że luka stanowi bezpośrednie zagrożenie dla użytkowników i merchantów korzystających z samodzielnie hostowanego rozwiązania płatniczego.

BTCPay Server to powszechnie stosowany, samodzielnie hostowany procesor płatności kryptowalutami, który umożliwia merchantom bezpośrednie przyjmowanie płatności Bitcoin bez polegania na zewnętrznych pośrednikach. Projekt, pierwotnie uruchomiony w 2017 roku jako napędzana przez społeczność alternatywa dla scentralizowanych procesorów płatności po sporach dotyczących routingu transakcji w przestrzeni Bitcoina, rozwinął się w jedno z najbardziej znaczących otwartoźródłowych narzędzi infrastruktury płatności w ekosystemie kryptowalut. Jest utrzymywany przez rozproszoną społeczność współtwórców, a nie przez jeden podmiot korporacyjny.

Ponieważ wdrożenia BTCPay Server są hostowane samodzielnie, odpowiedzialność za instalowanie poprawek i utrzymanie bezpiecznych konfiguracji spoczywa na każdym indywidualnym operatorze. W przeciwieństwie do centralnie zarządzanych usług, które mogą jednocześnie wprowadzać aktualizacje we wszystkich instancjach, podatne instalacje BTCPay pozostają narażone, dopóki każdy operator nie zaktualizuje niezależnie własnego serwera — cecha charakterystyczna dla samodzielnie hostowanego oprogramowania otwartoźródłowego, która może wydłużyć okno exploitacji podczas aktywnych kampanii ataków.

Dalsze szczegóły techniczne dotyczące luki, dotkniętych wersji i zalecanych kroków naprawczych nie były dostępne w materiałach źródłowych w momencie sporządzania tego raportu. Użytkownicy i operatorzy wdrożeń BTCPay są zachęcani do konsultacji z oficjalnym repozytorium GitHub projektu oraz oficjalnymi kanałami komunikacji w celu uzyskania najnowszych biuletynów bezpieczeństwa i informacji o poprawkach.