هشدار امنیتی BTCPay Server: درخواست از کاربران برای خاموش کردن سرورها به دلیل حملات برداشت غیرمجاز از کیف پول‌های گرم
شرکت BTCPay Server به مدیران سرورهای خود هشدار داده است تا به دلیل گزارش‌هایی مبنی بر برداشت غیرمجاز وجوه از کیف پول‌های گرم، سرورهای خود را خاموش کنند. این شرکت پس از دریافت گزارش‌هایی مبنی بر اینکه مهاجمان در حال تخلیه وجوه از کیف پول‌های گرم کاربران هستند، یک مسیر حمله را شناسایی کرده است که نسخه‌های قدیمی‌تر نرم‌افزار پرداخت این شرکت را تحت تأثیر قرار می‌دهد.
جزئیات حمله
پلتفرم پرداخت بیت‌کوین روز دوشنبه اعلام کرد که تحقیقات آن یک مسیر حمله را شناسایی کرده است که نمونه‌هایی را که از نسخه ۲.۴.۱ یا قدیمی‌تر استفاده می‌کنند، هدف قرار می‌دهد. این نسخه در تاریخ ۲۳ ژوئیه ۲۰۲۶ منتشر شده بود. این پروژه اعلام کرد که هیچ گزارش معتبری مبنی بر تخلیه کیف پول‌های گرم در میان کاربرانی که از آخرین نسخه این نرم‌افزار، یعنی نسخه ۲.۴.۷، استفاده می‌کنند، دریافت نکرده است و از مدیران سرورها خواسته است تا نصب‌های خود را به‌روزرسانی کنند.
این یافته‌ها به دنبال هشداری قبلی صورت گرفت که در آن BTCPay از مدیران سرورها خواسته بود تا نمونه‌های سرور خود را در حین بررسی گزارش‌های برداشت غیرمجاز از کیف پول، خاموش کنند. این شرکت همچنین دستورالعمل‌هایی را برای خاموش کردن سرورها برای مدیران به اشتراک گذاشته بود.
عدم افشای جزئیات
BTCPay هنوز تعداد مدیران تحت تأثیر، ارزش وجوه سرقت شده یا جزئیات فنی که نحوه دسترسی مهاجمان به کیف پول‌ها را توضیح می‌دهد، فاش نکرده است. این شرکت از کاربران آسیب‌دیده خواسته است تا اطلاعات و گزارش‌های مربوطه را به تیم امنیتی خود ارسال کنند.
خبرگزاری کوین‌تلگراف برای کسب اطلاعات بیشتر با BTCPay Server تماس گرفت اما تا زمان انتشار این خبر پاسخی دریافت نکرد.
این گزارش‌ها کمتر از سه ماه پس از آن منتشر می‌شود که BTCPay دسترسی از راه دور به شبکه لایتنینگ را پس از حمله‌ای در ماه اوت محدود کرد. در آن حمله، از یک آسیب‌پذیری برای به دست آوردن اعتبارنامه Lightning Network Daemon (LND) و سرقت وجوه استفاده شده بود.
هنوز مشخص نیست که آیا مسیر حمله اخیر به آسیب‌پذیری ماه اوت مرتبط است یا خیر.
