SecAtor

Разработчики BTCPay Server, системы обработки криптоплатежей с открытым исходным кодом, предупреждают пользователей о кражах с «горячих кошельков», для работы которых используется устаревшие версии ПО. BTCPay Server реализует решение для самостоятельной обработки платежей, позволяющее принимать биткоины и другие цифровые активы непосредственно на свои кошельки, исключая платежных посредников и минимизируя уплату комиссий. В ходе предварительного расследования разработчики изначально установили, что замеченные атаки были направлены на серверы, работающие под управлением BTCPay Server 2.4.1 (выпущенной 23 июля 2026 г.) или более ранних версий. Однако злоумышленники также использовали другой метод для эксплуатации уязвимости, исправленной в версии 2.4.2, выпущенной 7 августа. После чего расследование перефокусировалось на выяснение того, как им удалось войти в систему в качестве администратора на 2.4.2. 29 октября компания сообщила об обнаружении критической уязвимости, найденной с помощью сканера Frontier OSS от Anthropic, что привело к выпуску версии 2.4.7 в качестве экстренного обновления. В общем, в настоящее время неизвестно, когда именно злоумышленники, стоящие за этой кампанией, впервые начали использовать уязвимость, хотя сообщения об этом начали появляться примерно 1 ноября 2026 года. Пользователям версии 2.4.1 (или более ранних) рекомендуется перейти на новый сервер с новым кошельком, даже если они не фиксировали кражи. В случае кражи средств или подозрения на несанкционированный доступ крайне важно считать всю систему и все хранящиеся на ней секреты скомпрометированными и следовать тем же процедурам восстановления. Согласно сообщению BTCPay Server, от пользователей, использующих последнюю версию 2.4.7, пока не поступало «достоверных сообщений» о выводе средств с горячих кошельков.