BitcoinPay Server در مورد تخلیه کیف پول هشدار می دهد، خواستار خاموش شدن سرور می شود

BitcoinPay Server به کاربران هشدار داده است که سرورهای پرداخت خود را پس از دریافت گزارش از مهاجمان به دست آوردن دسترسی غیر مجاز به تاسیسات قدیمی و تخلیه وجوه از کیف پول های داغ بیت کوین متصل کنند.

در یک هشدار امنیتی 2 نوامبر، پردازنده پرداخت بیت کوین منبع باز اعلام کرد که در حال بررسی گزارش های مربوط به برداشت های کیف پول غیر مجاز است و از اپراتورهای درخواست کرد تا به طور موقت پرونده های خود را با استفاده از اسکریپت ./btcpay-down خاموش کنند.

هشدار در ابتدا برای همه کاربران اعمال شد در حالی که تیم تلاش کرد تا تعیین کند که چگونه مهاجمان به دست آوردن دسترسی هستند. تحقیقات بعدی، بردار حمله مظنون را به نصب نسخه 2.4.1، که در 23 ژوئیه 2026 یا زودتر منتشر شد، محدود کرد.

BTCPay Server گفت که هیچ گزارش معتبری از تخلیه کیف پول داغ شامل آخرین نسخه، 2.4.7 دریافت نکرده است و از اپراتورهای خواست تا نرم افزار خود را به روز کنند.

این پروژه فاش نکرده است که چقدر رمزنگاری شده است، چه تعداد سرورها به خطر افتاده اند یا چه تعداد از کاربران گزارش داده اند.

BitcoinPay Server تاسیسات قدیمی را به عنوان اهداف حمله شناسایی می کند

با توجه به آخرین مشاوره این پروژه، تحقیقات مربوط به حادثه، یک بردار حمله را شناسایی کرد که بر نسخه های قدیمی تر نرم افزار پرداخت تأثیر می گذارد، اگرچه این تیم هنوز به طور علنی ضعف فنی را توضیح نداده است که اجازه نفوذ را می دهد.

BitcoinPay Server یک پردازنده پرداخت رمزنگاری شخصی است که به بازرگانان و افراد اجازه می دهد تا پرداخت های بیت کوین را بدون تکیه بر یک واسطه پرداخت سنتی بپذیرند. اپراتورهای می توانند زیرساخت های پرداخت خود را مدیریت کنند و کیف پول ها را برای دریافت و مدیریت وجوه متصل کنند.

حملات گزارش شده شامل کیف پول های گرم است که به سیستم های آنلاین متصل هستند و می توانند برای ارسال معاملات رمزنگاری استفاده شوند. صندوق هایی که در این کیف پول ها نگهداری می شوند می توانند در معرض خطر قرار بگیرند اگر مهاجمان دسترسی کافی به سیستم های کنترل کننده داشته باشند.

در هشدار اولیه خود، BTCPay Server گفت که گزارش های مربوط به کیف پول های گرم را دریافت می کند که توسط مهاجمان غیر مجاز گرفته شده است. یک کیف پول شامل انتقال وجوه موجود از یک یا چند آدرس به مقصد دیگر است.

دستورالعمل های این پروژه برای اپراتورهای برای تعطیل کردن پرونده های خود در حالی که تحقیقات ادامه داد. به روز رسانی بعدی آن اطلاعات بیشتری در مورد نسخه های نرم افزاری آسیب دیده و عدم وجود گزارش های تخلیه معتبر شامل انتشار 2.4.7 ارائه داد.

کاربرانی که معتقدند سرورهای آنها به خطر افتاده اند، از آنها خواسته شده است تا جزئیات حادثه و سیستم مربوطه را به [email protected] ارسال کنند.

موسس BTCPay Server می گوید مهاجمان دسترسی مدیران را به دست گرفتند

نیکولا دویر، بنیانگذار BTCPay Server جزئیات بیشتری در مورد نفوذ مشکوک در یک بیانیه جداگانه 2 نوامبر ارائه داد.

دویر گفت که سرورهای عمومی پروژه که نسخه 2.4.7 را اجرا می کردند مورد حمله قرار نگرفته بودند. بر اساس گزارش های موجود برای او، به نظر می رسد که تاسیسات تحت تاثیر نسخه های اجرا شده قبل از 2.4.2 منتشر شده است.

او توضیح داد که مهاجم توانسته است با امتیازات مدیر در موارد آسیب دیده وارد شود، اما تیم هنوز سعی داشت تعیین کند که چگونه این دسترسی به دست آمده است.

دسترسی مدیران می تواند به کسی کنترل تنظیمات و توابع مهم سرور را بدهد، بسته به تنظیمات نرم افزار و مجوزهای موجود در حساب.

آخرین حادثه به دنبال نقض امنیتی پیشین در ماه اوت است، زمانی که BTCPay Server از آسیب پذیری بهره برداری شده ای که می تواند منجر به پول های سرقت شده شود، هشدار داد.

همانطور که Crypto.news قبلا گزارش داده بود، این پروژه از کاربران خواست تا به سرعت به نسخه 2.4.2 ارتقا یابند یا سرورهای خود را خاموش کنند، اگر نتوانند پچ امنیتی را نصب کنند.

آسیب پذیری ماه اوت به مهاجمان اجازه داد تا اعتبارنامه های مدیر LND را از تاسیسات آسیب دیده و دسترسی به کیف پول های رعد و برق متصل دریافت کنند. BitcoinPay Server گفت که این نقص کیف پول های معمولی را از جمله کیف پول های داغ به خطر نمی اندازد.

این پروژه پس از آن یک جایزه بازیابی را برابر با 10٪ از وجوه بازیابی شده اعلام کرد، در صورتی که تمام دارایی های سرقت شده بازیابی شوند، در 3 بیت کوین قرار گرفت.

بنیاد BTCPay Server 0.21 بیت کوین را به توسعه دهنده Sparrow Wallet کریگ را و صندوق تیم سرخ بیت کوین برای کشف و گزارش آسیب پذیری قبلی متعهد کرد.

ارائه دهندگان خدمات میزبانی برخی از موارد BitcoinPay Server را تعطیل کردند

پس از آخرین هشدار، ارائه دهندگان میزبانی شروع به انجام اقدامات احتیاطی برای جلوگیری از نصب های قدیمی تر در معرض.

در یک روز رسانی دوم نوامبر، BTCPay Server گفت که کاربران این نرم افزار را از طریق یک ارائه دهنده میزبانی اجرا می کنند، ممکن است متوجه شوند که پرونده های آنها به طور خودکار بسته شده است.

این پروژه از LunaNode و دیگر شرکت های میزبانی برای پاسخ سریع پس از اعلام اولیه خود تشکر کرد.

چنین وقفه هایی به این معنی است که برخی از اپراتورهای ممکن است قادر به دسترسی به سرورهای پرداخت خود نباشند تا زمانی که ارائه دهنده میزبانی آنها خدمات را بازیابی کند یا نصب آسیب دیده به صورت آنلاین بازگردانده شود.

BitcoinPay Server لیست کاملی از ارائه دهندگان میزبانی را منتشر نکرده است که پرونده های معلق را به حالت تعلیق درآورد یا فاش کرد که چه تعداد سرورها به صورت آفلاین گرفته اند.

هشدار امنیتی پس از یک حادثه اخیر دیگر شامل زیرساخت پرداخت بیت کوین می شود. در ماه سپتامبر، Core Lightning به اپراتورهای هشدار داد که مهاجمان در حال هدف قرار دادن گره های قدیمی تر و بدون محدودیت رعد و برق هستند.

لایتنینگ گفت گزارش هایی از حملات علیه تاسیسات آسیب پذیر دریافت کرده است، اگرچه مشخص نکرده که آیا این تلاش ها منجر به سرقت پول شده است.

تحقیقات امنیتی همچنان ادامه دارد زیرا کاربران از دست دادن کیف پول گزارش می دهند

طراحی خود میزبان BTCPay Server به اپراتورهای کنترل مستقیم بر سیستم های پرداخت خود، از جمله به روز رسانی نرم افزار، مدیریت سرور و تنظیمات کیف پول را می دهد.

این پروژه توصیه کرده است که مقدار رمزارز نگهداری شده در کیف پول های گرم و انتقال پول اضافی به ذخیره سازی سرد را محدود کنید، جایی که کلیدهای خصوصی به صورت آفلاین نگهداری می شوند.

آخرین نسخه آن، نسخه 2.4.7، به عنوان نسخه ای شناخته شده است که تیم هیچ گزارش معتبری از تخلیه کیف پول دریافت نکرده است. این بیانیه ثابت نکرد که هر نسخه قبلی به خطر افتاده است یا هر نصبی که نسخه آسیب دیده را اجرا می کند، از دست رفته است.

BitcoinPay Server از اپراتورهای آسیب دیده خواسته است تا به تیم امنیتی خود دسترسی مدیر گزارش شده توسط Dorier را حفظ و ارسال کنند.

هیچ زمان بندی عمومی برای تکمیل تحقیقات ارائه نشده است و این پروژه هیچ بهبودی از ارزهای دیجیتال گرفته شده از کیف پول های آسیب دیده را اعلام نکرده است.