BTCPay Server призвал продавцов отключить серверы после сообщений о краже средств с подключённых горячих Bitcoin-кошельков. Вектор атаки затрагивает версии 2.4.1 и старше; достоверных сообщений о таких потерях на 2.4.7 проект не получил.

  • По сообщениям, злоумышленники входили на уязвимые серверы с правами администратора.
  • Сколько серверов пострадало и сколько BTC похищено, пока неизвестно.
  • 2.4.7, выпущенная в четверг, закрывает критическую и несколько уязвимостей средней тяжести; обновитесь немедленно.

Это срочный операционный риск, но не подтверждённый рыночный шок для Bitcoin. Владельцам нужно отключить старые версии, установить обновление и проверить кошельки и журналы сервера перед запуском.