Атакующие получили админ-доступ к устаревшим инстансам BTCPay Server и вывели средства из подключённых горячих кошельков. Общий ущерб пока не раскрыт; следы ведут к уязвимостям до августовского патча.

  • Под ударом версии 2.4.1 и старше
  • По версии 2.4.7 достоверных сливов не зафиксировано
  • Команда требует отключить затронутые серверы до окончания расследования

Это уже вторая волна краж за три месяца против старой BTCPay-инфраструктуры. Горячий кошелёк превращает взлом сервера в мгновенную потерю средств: обновляйтесь, выводите капитал в cold storage и не держите крупные суммы на платёжном узле.