BTCPay Server, открытый процессор биткоин-платежей, выпустил срочное предупреждение об отключении 1 ноября 2026 года после сообщений о том, что злоумышленники выводят биткоины с горячих кошельков, привязанных к самохостингуемым платежным серверам. Уведомление, опубликованное официальным аккаунтом проекта примерно в 22:25 UTC, предписывало операторам вывести инстансы из сети с помощью команды ./btcpay-down.sh до выяснения причин нарушения. Ключевой участник проекта «Uncle Rockstar Developer» подчеркнул серьезность ситуации, заявив: «Это не учения: отключите ваш BTCPay Server, если у вас есть горячий кошелёк».

BTC / USD
Источник: CoinGecko. Цены ориентировочные.

Расследование указывает на устаревшие версии

Основатель Nicolas Durier позже уточнил, что скомпрометированные развертывания работали на версиях BTCPay Server, предшествующих 2.4.2. Он заявил, что следы форензики указывают на то, что злоумышленники получили административный доступ через уязвимости, присутствующие в этих старых релизах. В отличие от этого, публичные и демонстрационные серверы, работающие на недавно выпущенной версии 2.4.7, не пострадали, что указывает на то, что нарушение не было вызвано последним обновлением кода. Более ранняя версия 2.4.2 уже исправила отдельную уязвимость, позволявшую получить несанкционированный доступ к учетным данным macaroon Lightning Network Daemon, однако остается неясным, была ли текущая кража связана с этим дефектом или с другой старой проблемой.

Перестройка безопасности с использованием ИИ предшествовала инциденту

Всего за несколько дней до экстренного уведомления BTCPay Server выпустил версию 2.4.7 29 октября, включившую исправления для 85 уязвимостей, выявленных в рамках инициативы Anthropic по сканированию безопасности open-source. Патч затронул одну критическую, 13 высококритичных, 52 среднекритичных и 19 низкокритичных находок. Хотя ИИ-ассистированный обзор подчеркнул растущую роль инструментов машинного обучения в обнаружении уязвимостей, инцидент подчеркивает разрыв между публикацией патчей и их фактическим применением операторами. Многие мерчанты, включая Coincards, немедленно вывели свои установки BTCPay из сети после предупреждения, пожертвовав доступностью платежей ради защиты средств.

Что наблюдать дальше

Сообщество BTCPay пообещало предоставить более подробный технический отчет, который должен раскрыть, использовала ли кража известную уязвимость или новый вектор атаки. Наблюдатели также будут следить за тем, как быстро мерчанты принимают версию 2.4.7 и будущие обновления, а также за любыми рекомендациями от более широкой инфраструктуры Bitcoin по лучшим практикам использования горячих кошельков. Этот эпизод вызывает более широкие вопросы о способности независимо управляемых платежных сервисов поспевать за быстро развивающимися раскрытиями уязвимостей с использованием ИИ.