BTCPay Server призвал операторов отключить свои экземпляры после получения сообщений об опустошённых hot wallet. Предупреждение было опубликовано в X 1 ноября в 22:25 UTC и содержало команду ./btcpay-down.sh для остановки сервиса на время расследования.
🚨 We are receiving reports of hot wallets on BTCPay Servers being swept by unauthorized attackers.
, BTCPay Server (@BtcpayServer) November 1, 2026
If you're running an instance, please shut it down (./btcpay-down.sh) until we complete the investigation.
2 ноября команда опубликовала первое обновление: расследование предварительно выявило вектор атаки, затрагивающий версии 2.4.1 и более ранние. Как сообщает Crypto.news, проект не получал достоверных сообщений об опустошённых hot wallet на установках, обновлённых до версии 2.4.7. Это предварительный сигнал: техническая причина уязвимости пока не раскрыта, а безопасность всех последующих версий официально не подтверждена.
Что известно на сегодня
Николас Дориер, основатель BTCPay Server, сообщил, что в изученных инцидентах злоумышленники получили административный доступ к затронутым серверам. Каким именно образом им удалось проникнуть внутрь, пока неизвестно. Проект не раскрыл ни количество пострадавших операторов, ни объём похищенных средств.
Первоначальное предупреждение было адресовано всем операторам и не указывало на конкретные уязвимые версии или патч. Последующее обновление сузило подозрение до версий 2.4.1 и ниже, однако доступная информация по-прежнему не описывает техническую причину и не объявляет об исправлении, связанном именно с этим инцидентом.
BTCPay Server, это программное обеспечение с открытым исходным кодом для самостоятельного размещения, позволяющее торговцам и сервисам принимать платежи в Bitcoin, управляя собственной инфраструктурой. В ряде конфигураций hot wallet хранит на сервере учётные данные, необходимые для подписи транзакций: при компрометации сервера связанные средства также оказываются под угрозой. Конкретный уровень риска зависит от конфигурации, выбранной оператором.
Инцидент касается тех установок и кошельков, по которым поступили сообщения о нарушениях. Публичная информация не свидетельствует о том, что сеть Bitcoin или все серверы BTCPay были скомпрометированы.
Вопросы, которые остаются открытыми
Фактически, расследование пока не установило ни количество затронутых экземпляров, ни совокупный объём потерь, ни путь, которым злоумышленники получили административные привилегии. Точный масштаб проблемы применительно к версиям после 2.4.1 также требует дополнительных разъяснений от проекта.
Для операторов наиболее конкретным ориентиром на данный момент остаётся указание на версию, опубликованное 2 ноября, а также первоначальный призыв остановить экземпляры на время расследования. Только официальные обновления и возможные технические детали, которые последуют позднее, прояснят, когда и при каких условиях серверы смогут возобновить работу. Операторам, использующим версии 2.4.1 и ниже, следует отслеживать официальный канал BTCPay Server в X и не перезапускать узлы до выхода патча.
