Btcpay Server процессинг срочно обновляют после кражи средств
BTCPay Server процессинг оказался в центре инцидента безопасности: разработчики подтвердили эксплуатацию критической уязвимости, из-за которой злоумышленники получили доступ к данным части пользователей и смогли украсть средства.
Команда проекта выпустила версию 2.4.2 и закрыла брешь. Под угрозой находились все более ранние релизы со сборками LND. Разработчики призвали операторов не откладывать обновление, особенно если их инфраструктура использует Lightning Network.
Уязвимость позволяла удаленному атакующему без авторизации получить файлы с учетными данными .macaroon для LND. Эта реализация Lightning Network часто применяется в сервисах, которые обрабатывают Bitcoin-платежи и помогают масштабировать расчеты поверх основной сети.
Кому нужно обновить BTCPay Server в первую очередь
Похищенные учетные данные дают атакующему полный контроль над LND-нодой. После этого он может напрямую вывести средства с такой ноды, что и произошло у части пользователей.
Мы подтвердили, что злоумышленники использовали эту уязвимость. Некоторые пользователи пострадали, средства были украдены. Детали пока не раскрываем, чтобы операторы успели установить обновление, --- заявила команда BTCPay Server.
Риск касается только конфигураций с LND. BTCPay Server может принимать платежи в основной сети Bitcoin и поддерживает Lightning Network, но пользователи без Lightning, а также другие варианты настройки Lightning Network, по данным разработчиков, не столкнулись с утечкой. При этом команда все равно советует обновиться всем операторам. Официальные ончейн-кошельки и горячие кошельки BTCPay Server не были затронуты.
Операторам, которые используют LND, нужно перейти на BTCPay Server 2.4.2 и LND 0.21.1 через административную панель. Во время обновления файлы macaroon создаются заново автоматически. Если быстро установить патч невозможно, разработчики рекомендуют временно отключить серверы.
Для операторов LND главное сейчас --- быстро перейти на BTCPay Server 2.4.2 и LND 0.21.1: старые сборки оставляют под угрозой учетные данные macaroon и средства на ноде.
На что обратить внимание пользователям LND
После установки обновления владельцам нод стоит проверить историю активности. Особенно важны незнакомые подключения, неожиданные закрытия каналов и платежи, которые пользователь сам не отправлял.
Как работает BTCPay Server
BTCPay Server --- платежный процессор с открытым исходным кодом для приема Bitcoin-платежей. Он связывает магазин, POS-точку или прямую ссылку на оплату с кошельком оператора: создает счет, отслеживает оплату в сети Bitcoin или через Lightning Network и передает статус платежа в магазин через интеграции, плагины или API.
BTCPay Server используют:
- интернет-магазины;
- проекты электронной коммерции;
- краудфандинговые сервисы;
- точки продаж POS.
Сервис можно использовать и без онлайн-магазина --- например, принимать платежи напрямую или через POS. Для установки и использования BTCPay Server не требует KYC, а базовая настройка обычно сводится к загрузке кода с GitHub, запуску на собственном сервере и подключению кошелька и магазина.
Ключевые функции BTCPay Server:
- генерация счетов на оплату;
- интеграция с магазинами;
- поддержка API;
- отчеты по платежам;
- прием платежей через POS.
В этой инфраструктуре обычно задействуют:
- API;
- плагины;
- криптовалютные кошельки;
- модули учета;
- исходный код BTCPay Server на GitHub.
BTCPay Server выбирают вместо централизованных процессоров, когда важны децентрализация, контроль над средствами, отсутствие комиссии за процессинг и открытый код. Автоматическая конвертация криптовалюты в фиат не входит в базовые функции, поэтому такие сценарии обычно выстраивают отдельно.
Поддержку и обучающие материалы можно искать в официальной документации BTCPay Server, на GitHub, в форумах и сообществах проекта.
Поэтому инцидент важен не только для отдельных операторов, но и для команд, которые строят криптоплатежную инфраструктуру на решениях с открытым исходным кодом и разворачивают собственные серверы.
Отдельно разработчики подчеркнули: проблема не связана с Central processing unit и не затрагивает сам протокол Bitcoin. Речь идет об уязвимости в инструментах, построенных вокруг платежной инфраструктуры.
Цена --
Еще один удар по безопасности Bitcoin-инструментов
Сообщение о проблеме в BTCPay Server совпало с другим крупным инцидентом. В Galaxy Research подтвердили, что у пользователей Coldcard украли 1719 Bitcoin, что оценивалось примерно в $111 млн. По оценке аналитиков, после проверки всех эпизодов атак общий ущерб может превысить $130 млн.
Оба случая не затронули базовый протокол Bitcoin. Уязвимости нашли в сервисах и устройствах, которые работают поверх него. Это еще раз показывает, что безопасность криптоинфраструктуры зависит не только от блокчейна, но и от качества кошельков, нод, платежных модулей и серверного программного обеспечения.
Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.
Вам также может понравиться

Инвестиционные гиганты Blackstone и Apollo планируют масштабное финансирование чипов для Anthropic

«Тройной сюрприз по занятости» вновь разжигает опасения по поводу ужесточения в США… рост доллара и процентных ставок

Шэнь Юй: Знание и действие в эпоху ИИ

Доходность 10-летних облигаций США достигла 4,79%, увеличилась нагрузка на поглощение долгосрочных облигаций

Стоит ли инвестировать в криптовалюту в 2026—2027 годах: новые правила, риски и разумная доля в портфеле

Эксперты разоблачили клиента, который утверждал, что у него есть криптоактивы на 1 миллиард долларов, обнаружив всего 10 долларов после взлома кошелька

Реализованная цена Биткойна: что говорят индикаторы о новом цикле роста

Capital B объединяет свои акции в соотношении 10 к 1, через неделю после привлечения Адама Бэка в капитал

Криптовалютная долларизация: почему биткоин может стать вызовом для доллара США

Таиланд усилил надзор за тем, как используются некастодиальные криптокошельки

Токенизированные акции: какие налоги и какая налоговая политика во Франции?

Институциональные инвесторы XRP проявили рекордный интерес к токену

От Биткойна до нефти: бессрочные контракты проникают на американские финансовые рынки

Прогноз цены MEME1 после роста в 1 000 раз: переоценён или возможен дальнейший рост?

6 различий между крипто-золотом и цифровым золотом - Мир финтеха

Однокомнатные квартиры в Украине: как изменились цены и предложение продажи и аренды в 2026 году

Goldman Sachs повышает прогнозы: выпуск облигаций с использованием ИИ достигнет 2,3 триллиона долларов

Искусственный интеллект для крипто-цитат: ноль упоминаний CoinGecko и CoinMarketCap

Украина: Эта сеть фальшивых криптоплатформ крала до 1 миллиона долларов в месяц!

Расширение Starlink в Бразилии: новая граница цифрового суверенитета в стране

Эмоциональный всплеск на 150 миллионов долларов: AMC снова на грани шорт-сквиза через 5 лет

BTC пробил уровень, но его эффективность требует проверки, спрос на спот становится ключевым фактором

Занятость в сентябре: как данные о занятости меняют игру ФРС

Кошелек Bitcoin в иске на $293 млрд переместил $3,1 млн в BTC

Хотите купить собаку, сначала купите акции NVIDIA: является ли Meme-криптовалюта двигателем бычьего рынка?

Больше не говорим только о APR: после стейкинга, чей же на самом деле ваш ETH?

Биткойн или золото: дуэль защитных активов снова в полном разгаре

RWA Weekly: Управление денежного обращения Сингапура планирует новые правила для стейблкоинов; Лондонская фондовая биржа намерена запустить токенизированные акции Великобритании

Комиссия по финансовому надзору Тайваня разрабатывает девять подзаконных актов для виртуальных активов, которые могут вступить в силу в первом квартале 2027 года





