BTCPay Server wzywa operatorów do wyłączenia serwerów w związku z doniesieniami o opróżnianiu gorących portfeli
Najważniejsze informacje
- •BTCPay Server poinstruował operatorów, aby 2 listopada 2026 roku wyłączyli swoje serwery po tym, jak wiele wdrożeń zgłosiło nieautoryzowane wypływy środków.
- •Dotknięte środki były przechowywane w gorących portfelach — portfelach połączonych z internetem, których instancje BTCPay Server używają do automatycznego rozliczania przychodzących płatności — a incydenty objęły kilka serwerów, a nie jedno wdrożenie.
- •BTCPay Server to bezpłatny, otwartoźródłowy, samoobsługowy procesor płatności, który pozwala handlowcom przyjmować Bitcoin on-chain oraz w sieci Lightning Network, zachowując kontrolę nad własnymi kluczami prywatnymi.
- •Ponieważ w konfiguracji samoobsługowej nie pośredniczy żadna giełda ani dostawca płatności, odpowiedzialność za zabezpieczenie środków przed skompromitowanym serwerem spoczywa wyłącznie na operatorze.
- •Gorące portfle umożliwiają automatyczne rozliczanie przychodzących zamówień, ale wiążą się z większym ryzykiem niż offline'owe zimne przechowywanie, powszechnie zalecane dla środków niewymaganych do bieżącej obsługi płatności.
BTCPay Server wzywa operatorów do wyłączenia serwerów w związku z doniesieniami o opróżnianiu gorących portfeli
BTCPay Server, otwartoźródłowe oprogramowanie, które handlowcy uruchamiają na własnym sprzęcie w celu przyjmowania płatności Bitcoin, poinformował operatorów 2 listopada o konieczności wyłączenia serwerów po doniesieniach, że środki przechowywane w gorących portfelach zostały pobrane bez autoryzacji na wielu serwerach.
Zalecenie, wydane przez zespół projektu 2 listopada 2026 roku, nastąpiło po zgłoszeniach operatorów o nieautoryzowanych wypływach z gorących portfeli — portfeli połączonych z internetem, których instancje BTCPay Server używają do automatycznego rozliczania przychodzących płatności. Zgodnie ze zgłoszeniami incydenty nie ograniczały się do jednego wdrożenia, lecz dotknęły wielu serwerów.
BTCPay Server to bezpłatny, otwartoźródłowy i samoobsługowy procesor płatności, który pozwala handlowcom przyjmować Bitcoin bez polegania na zewnętrznych pośrednikach. Ponieważ oprogramowanie działa na infrastrukturze kontrolowanej przez operatora, klucze prywatne pozostają w rękach samego handlowca, a nie giełdy czy dostawcy płatności. Platforma obsługuje zarówno transakcje Bitcoin on-chain, jak i płatności w sieci Lightning Network.
Gorące portfle w konfiguracji BTCPay Server są celowo utrzymywane w połączeniu z internetem, aby przychodzące zamówienia mogły być rozliczane automatycznie. Taki projekt zapewnia operacyjną wygodę, ale wiąże się z większym ryzykiem niż offline'owe zimne przechowywanie, powszechnie zalecane dla środków niewymaganych do bieżącej obsługi płatności.
W odpowiedzi na zgłoszenia zespół wezwał wszystkich prowadzących instancje do wyłączenia serwerów — instrukcja ta uwypukla kompromis wbudowany w samoobsługowe płatności. Ponieważ oprogramowanie działa na sprzęcie należącym do handlowca, a klucze prywatne pozostają pod kontrolą operatora, żadna giełda ani dostawca płatności nie pośredniczy między środkami handlowca a skompromitowanym serwerem; odpowiedzialność za zabezpieczenie tych środków spoczywa w całości na operatorze.
Ta treść została po raz pierwszy opublikowana na COINOTAG: https://en.coinotag.com/btcpay-server-hot-wallet-drains-shutdown
