Хакери го злоупотребуваат пропустот во BTCPay Server за кражба на Bitcoin и Litecoin од онлајн паричници

BTCPay Server, платформа за обработка на плаќања со криптовалути, со отворен код и можност за самостојно хостирање, ги повика корисниците да ја инсталираат најновата верзија на софтверот по извештаите за кражба на Bitcoin и Litecoin од онлајн паричници на инстанци што работат со постари верзии.

„Нашата истрага покажа дека овие напади биле насочени кон сервери што ја користат верзијата BTCPay Server 2.4.1 (објавена на 23 јули 2026 година) или постара верзија“, соопшти BTCPay Server. „Напаѓачите користеле поинаков метод за злоупотреба на ранливоста која беше поправена во верзијата 2.4.2, објавена на 7 август 2026 година.“

На корисниците што користат верзија 2.4.1 или постара им се препорачува да преминат на нов сервер со нов паричник, дури и во случаи кога не забележале кражба на средства. Во случај на украдени средства или сомневање за неовластен пристап, неопходно е корисниците да ја сметаат целата машина и сите тајни податоци зачувани на неа за компромитирани и да ги следат истите постапки за обновување.

Засега не е познато кога напаѓачите што стојат зад кампањата првпат започнале да ја злоупотребуваат ранливоста, иако првите извештаи почнале да се појавуваат околу 1 ноември 2026 година.

Во објава на X, BTCPay Server соопшти дека нема „веродостојни извештаи“ за празнење на топли паричници кај корисниците што ја користат најновата верзија 2.4.7. Оваа верзија поправа една критична и неколку безбедносни ранливости со средна сериозност, откриени со помош на OSS скенерот на Anthropic.

BTCPay Server сподели и две адреси на криптовалутни паричници поврзани со овие инциденти:

• Bitcoin: bc1p0f7wmcnesrapznymf9ljdn04pudgmh96sqtrm9vmgqxdh666fh8qvn63r7
• Litecoin: ltc1qp49tmfdueyaqrmgrx0uyx4uegyygt8yt02whee

„Доколку ви е потребен топол паричник за секојдневно работење, на серверот чувајте ги само средствата неопходни за тие операции, а остатокот префрлете го во паричник чии клучеви за трошење не се чуваат на серверот“, предупреди компанијата.

„Доколку го користите BTCPay Server преку провајдер за хостирање, можно е вашата инстанца автоматски да била исклучена за да се спречи злоупотреба на постарите верзии.“

Во август 2026 година, BTCPay Server откри дека напаѓачите злоупотребиле критична ранливост за кражба на средства од одредени корисници. Проблемот, кој ги засега сите верзии на BTCPay Server, беше поправен во верзијата 2.4.2. Засега не е јасно дали најновата серија напади е поврзана со истата ранливост.

„Проблемот можеше да му овозможи на далечински напаѓач без автентикација да дојде до датотеките со акредитиви со наставка .macaroon за LND, имплементација на Lightning Network“, соопшти компанијата во августовското безбедносно предупредување. „Овие акредитиви можеа да бидат искористени за преземање контрола врз LND јазол и префрлање средства. Нападите што ги анализиравме беа насочени исклучиво кон датотеки со наставката .macaroon.“

Овој случај се случува во период на серија безбедносни пробиви и злоупотреби во секторот на криптовалутите, меѓу кои е и рекордната кражба на 6,43 милијарди долари од Binance, извршена од севернокорејски хакерски групи. Истиот ден, големата платформа за пазари за предвидувања Polymarket привремено го запре тргувањето откако беше погодена од напад во кој беа украдени 2,65 милиони долари, по компромитирање на софтвер развиен од DebugBear.

Производителот на хардверски паричници Trezor, исто така, објави предупредување откако добил извештај за одговорно пријавување на безбедносен проблем, во кој се тврди дека бил пронајден хардверски имплант во уред Trezor Safe 5, купен од CryptoBilis во август 2026 година. Се проценува дека станува збор за дел од софистициран напад врз синџирот на снабдување, при кој одредени уреди продадени преку препродавачи биле физички модифицирани со цел да се украде почетната фраза (seed phrase) на жртвата и таа да се искористи за празнење на нејзините криптовалутни средства.

Mercado Bitcoin откри безбедносен инцидент

Во понеделникот, Mercado Bitcoin, најголемата берза за криптовалути во Бразил, соопшти дека привремено ги запира депозитите и повлекувањата по безбедносен пробив што резултирал со кражба на средства во вредност од 49 милиони долари.

„Во овој момент, вредноста на засегнатите средства изнесува приближно 38 милиони долари“, соопшти компанијата во објава на X. „Преку брза реакција и соработка со крипто-заедницата и стратешките партнери – меѓу кои Tether, Circle, Paxos, BRL1 и Chainalysis – веќе успеавме да блокираме 11 милиони американски долари.“

„Идентификувани се и други износи што може да бидат блокирани, а активностите за ограничување на штетата продолжуваат. Услугите ќе бидат повторно достапни веднаш штом ќе бидат исполнети сите безбедносни услови, а роковите ќе бидат соопштени исклучиво преку нашите официјални канали.“

Извршниот директор на Tether, Паоло Ардоино, потврди дека издавачот на стабилната криптовалута замрзнал повеќе од 4,5 милиони USDT во врска со инцидентот.

Извори:

• The Hacker News – Hackers Exploit BTCPay Server Flaw to Steal Bitcoin and Litecoin From Hot Wallets The Hacker News