خطر تخلیه کیف پول‌های گرم در BTCPay Server؛ جزئیات خسارت هنوز روشن نیست!
پلتفرم BTCPay Server یک نرم‌افزار رایگان و متن‌باز برای دریافت پرداخت‌های بیت‌کوینی است. BTCPay Server اعلام کرد که مهاجمان از یک مسیر حمله در نسخه‌های قدیمی نرم‌افزار پرداخت این پلتفرم برای تخلیه کیف پول‌های گرم کاربران سوءاستفاده کرده‌اند. این پروژه از اپراتورهایی که نسخه ۲.۴.۱ یا پایین‌تر را اجرا می‌کنند خواست که نصب خود را به نسخه ۲.۴.۷ ارتقا دهند.
نسخه‌های قدیمی هدف حمله‌اند
BTCPay Server پس از دریافت گزارش‌هایی از برداشت غیرمجاز از کیف پول‌ها، ابتدا از اپراتورها خواست سرورهای خود را تا پایان بررسی‌ها خاموش کنند. تحقیقات این پروژه نشان داد که مسیر حمله نسخه‌های ۲.۴.۱ و قدیمی‌تر را هدف گرفته است؛ نسخه ۲.۴.۱ در ۲۳ ژوئیه ۲۰۲۶ منتشر شده بود.
به گفته BTCPay، تاکنون هیچ گزارش معتبری از تخلیه کیف پول گرم در میان کاربران نسخه جدید ۲.۴.۷ دریافت نشده است. این پلتفرم همچنین دستورالعمل خاموش کردن سرورها را در اختیار اپراتورها گذاشت.
جزئیات خسارت هنوز منتشر نشده است
BTCPay Server شمار اپراتورهای آسیب‌دیده، ارزش دارایی‌های سرقت‌شده و جزئیات فنی نحوه دسترسی مهاجمان به کیف پول‌ها را اعلام نکرده است. این پروژه از کاربران متأثر خواست اطلاعات و لاگ‌های خود را برای تیم امنیتی ارسال کنند.
این هشدار کمتر از سه ماه پس از محدود شدن دسترسی راه دور به لایتنینگ صادر شده است؛ اقدامی که پس از حمله ماه اوت و سوءاستفاده از یک آسیب‌پذیری برای به دست آوردن اطلاعات دسترسی LND و سرقت وجوه انجام شد. ارتباط احتمالی حمله جدید با آسیب‌پذیری ماه اوت هنوز مشخص نیست.
