سرور BTCPay نسبت به سرقت کیف‌پول‌های داغ روی نرم‌افزارهای قدیمی هشدار داد
پس از دریافت گزارش‌هایی درباره خالی شدن غیرمجاز کیف‌پول‌های داغ توسط مهاجمان، سرور BTCPay از اپراتورها خواست سرورهای خود را خاموش کنند.
سرور BTCPay پس از دریافت گزارش‌هایی مبنی بر خالی شدن کیف‌پول‌های داغ کاربران توسط مهاجمان، یک بردار حمله را شناسایی کرده که نسخه‌های قدیمی‌تر نرم‌افزار پرداخت آن را تحت تأثیر قرار می‌دهد.
این پلتفرم پرداخت بیت‌کوین روز دوشنبه اعلام کرد که بررسی‌هایش نشان داده است این بردار حمله، نسخه‌های ۲.۴.۱ یا قبل از آن را که در تاریخ ۲۳ ژوئن ۲۰۲۶ منتشر شده‌اند، هدف قرار می‌دهد.
این پروژه اعلام کرد که هیچ‌گونه گزارش موثقی مبنی بر خالی شدن کیف‌پول داغ در میان کاربرانی که آخرین نسخه آن (نسخه ۲.۴.۷) را اجرا می‌کنند دریافت نکرده است و از اپراتورها خواست نصب‌های خود را به‌روزرسانی کنند.
این یافته‌ها به دنبال هشدار قبلی مطرح شد که در آن، BTCPay همزمان با بررسی گزارش‌های مربوط به برداشت‌های غیرمجاز از کیف‌پول، از اپراتورها خواسته بود نمونه‌های سرور خود را خاموش کنند. این پلتفرم همچنین دستورالعمل‌هایی را برای خاموش کردن سرورها با اپراتورها به اشتراک گذاشت.
سرور BTCPay تعداد اپراتورهای آسیب‌دیده، ارزش وجوه سرقت‌شده یا جزئیات فنی نحوه دسترسی مهاجمان به کیف‌پول‌ها را فاش نکرده است. این شرکت از کاربران آسیب‌دیده خواست اطلاعات و لاگ‌های خود را به تیم امنیتی آن ارسال کنند.
کوین‌تلگراف برای دریافت نظر با سرور BTCPay تماس گرفت، اما تا زمان انتشار خبر پاسخی دریافت نکرد.
این گزارش‌ها کمتر از سه ماه پس از آن منتشر می‌شود که BTCPay دسترسی از راه دور به شبکه لایتنینگ (Lightning) را پس از حمله ماه اوت محدود کرد؛ حمله‌ای که در آن از یک آسیب‌پذیری برای دستیابی به اعتبارنامه‌های دیمون شبکه لایتنینگ (LND) و سرقت وجوه استفاده شده بود.
هنوز مشخص نیست که آیا بردار حمله اخیر به آسیب‌پذیری ماه اوت ارتباطی دارد یا خیر.
