BTCPay Server призывает операторов отключить серверы на фоне сообщений о взломе горячих кошельков
Ключевые выводы
- •BTCPay Server 2 ноября 2026 года распорядился отключить серверы после того, как несколько развертываний сообщили о несанкционированном выводе средств.
- •Пострадавшие средства хранились в горячих кошельках — подключенных к интернету кошельках, которые инстансы BTCPay Server используют для автоматической обработки входящих платежей, — и инциденты затронули несколько серверов, а не одно развертывание.
- •BTCPay Server — бесплатный процессор платежей с открытым исходным кодом и самостоятельным размещением, позволяющий торговцам принимать Bitcoin в блокчейне и через Lightning Network, сохраняя собственные приватные ключи.
- •Поскольку в самостоятельно размещаемой конфигурации нет биржи или платежного провайдера-посредника, ответственность за защиту средств от скомпрометированного сервера полностью лежит на операторе.
- •Горячие кошельки обеспечивают автоматическую обработку входящих заказов, но создают большую уязвимость, чем офлайн-холодное хранение, которое обычно рекомендуется для средств, не нужных для повседневных платежей.
BTCPay Server призывает операторов отключить серверы на фоне сообщений о взломе горячих кошельков
BTCPay Server — программное обеспечение с открытым исходным кодом, которое торговцы запускают на собственном оборудовании для приема Bitcoin-платежей, — 2 ноября рекомендовал операторам отключить свои серверы после сообщений о несанкционированном хищении средств с горячих кошельков на нескольких серверах.
Предупреждение, выпущенное командой проекта 2 ноября 2026 года, последовало за сообщениями операторов о несанкционированном выводе средств с горячих кошельков — подключенных к интернету кошельков, которые инстансы BTCPay Server используют для автоматической обработки входящих платежей. Согласно сообщениям, инциденты не ограничились одним развертыванием, а затронули несколько серверов.
BTCPay Server — это бесплатный процессор платежей с открытым исходным кодом и самостоятельным размещением, позволяющий торговцам принимать Bitcoin без привлечения сторонних посредников. Поскольку программное обеспечение работает на инфраструктуре, контролируемой оператором, приватные ключи остаются в распоряжении самого торговца, а не биржи или платежного провайдера. Платформа поддерживает как транзакции Bitcoin в блокчейне, так и платежи через Lightning Network.
Горячие кошельки в настройке BTCPay Server намеренно поддерживают подключение к интернету, чтобы входящие заказы обрабатывались автоматически. Такая конструкция обеспечивает операционное удобство, но создает большую уязвимость, чем офлайн-холодное хранение, которое обычно рекомендуется для средств, не требующихся для повседневной обработки платежей.
В ответ на сообщения команда призвала всех, кто управляет инстансом, отключить свой сервер — указание, подчеркивающее встроенный компромисс самостоятельного размещения платежей. Поскольку программное обеспечение работает на оборудовании самого торговца, а приватные ключи остаются у оператора, между средствами торговца и скомпрометированным сервером нет систем биржи или платежного провайдера; ответственность за защиту этих средств полностью лежит на операторе.
Этот материал впервые опубликован на COINOTAG: https://en.coinotag.com/btcpay-server-hot-wallet-drains-shutdown
