Stölder via BTCPay Server har lett till en brådskande uppmaning om uppdatering efter att angripare tömt kryptovaluta från hot wallets på föråldrade installationer. Den 2 november bekräftade projektet en attackmetod som påverkar version 2.4.1 och tidigare versioner. Samtidigt uppmanade utvecklarna operatörer att uppgradera till version 2.4.7.
Angripare får åtkomst till äldre installationer
Projektet började få rapporter om obehöriga betalningar med Bitcoin och Litecoin på kvällen den 1 november, UTC. Inledningsvis rekommenderade utvecklarna att operatörer skulle stänga av sina servrar medan utredarna undersökte incidenterna. De bad även leverantörer av virtuella privata servrar (VPS) att koppla bort drabbade installationer från nätet som en försiktighetsåtgärd.
BTCPay Servers grundare Nicolas Dorier uppgav att utredningen fokuserade på hur en angripare hade fått administratörsbehörighet till äldre installationer. Även om projektet nyligen hade avslöjat en annan kritisk sårbarhet pekade bevisen mot svagheter i versioner före 2.4.2. Utvecklarna bekräftade senare att den identifierade attackmetoden riktade sig mot version 2.4.1, som släpptes den 23 juli 2026, och tidigare versioner.
Samtidigt uppgav projektet att det inte hade fått några trovärdiga rapporter om tömda hot wallets bland användare som körde version 2.4.7. Uttalandet bygger dock på de rapporter som fanns tillgängliga under utredningen och utgör ingen garanti mot alla tänkbara attacker. Utvecklarna fortsätter att ta emot incidentrapporter och hjälpa drabbade operatörer.
Nya säkerhetsuppdateringar får uppmärksamhet
BTCPay Server erbjuder en öppen källkodsbaserad betalningslösning som företag kan driva på egna servrar för att ta emot kryptovaluta direkt i sina egna plånböcker. Systemet hanterar betalningsfakturor och verifierar betalningar, inklusive transaktioner via Lightning Network. Därmed kan handlare behandla betalningar utan att förlita sig på en betalningsförmedlare eller betala plattformens transaktionsavgifter.
Projektet släppte version 2.4.2 den 7 augusti. Senare, den 29 oktober, publicerade utvecklarna version 2.4.7 som en akut säkerhetsuppdatering efter att Anthropics Frontier OSS-skanner hade upptäckt en kritisk sårbarhet. Utredarna kopplade dock de rapporterade stölderna via BTCPay Server till den äldre attackmetoden som påverkade installationer med version 2.4.1 eller tidigare.
Denna skillnad skiljer den nyligen avslöjade sårbarheten från de svagheter som kopplas till tömningen av kryptoplånböcker. Trots detta uppmanade utvecklarna alla operatörer att installera den senaste versionen. Användare bör därför följa projektets aktuella uppdateringsanvisningar i stället för att anta att en äldre installation fortfarande är lämplig.
Operatörer uppmanas att uppdatera och rapportera förluster
Projektet rekommenderar att installationer med version 2.4.1 eller tidigare kopplas bort från nätet så snart som möjligt. Därefter kan operatörer uppdatera via Server Settings → Maintenance → Update. För Docker-installationer anger de publicerade instruktionerna att administratörer ska ansluta via SSH och köra uppdateringsskriptet från installationskatalogen.
Samtidigt bör alla som har förlorat tillgångar i stölderna via BTCPay Server skicka information om incidenten till security@btcpayserver.org. Utvecklarna uppmanade även drabbade användare att anmäla sina förluster till lokala myndigheter. Utredningen pågår fortfarande medan projektet samlar in ytterligare information från drabbade användare.
0 svar till ”Stölder via BTCPay Server riktas mot föråldrade hot wallets”