BTCPay Server, kullanıcıların sıcak cüzdanlarından para çeken saldırganlara dair raporlar almasının ardından ödeme yazılımının eski sürümlerini etkileyen bir saldırı vektörü belirledi.
Pazartesi günü Bitcoin ödeme platformu soruşturmasının 23 Temmuz 2026'da yayımlanan 2.4.1 veya daha eski sürümleri çalıştıran örnekleri hedefleyen bir saldırı vektörü belirlediğini söyledi.
Proje, en son sürüm olan 2.4.7'yi çalıştıran kullanıcılar arasında sıcak cüzdanlardan para çekildiğine dair güvenilir bir rapor almadığını belirtti ve operatörleri kurulumlarını güncellemeye çağırdı.
Bulgular, BTCPay'in yetkisiz cüzdan çekme raporlarını araştırdığı sırada operatörleri sunucu örneklerini kapatmaya çağırdığı önceki uyarının ardından geldi. Proje ayrıca operatörlerin sunucularını kapatmasına yönelik talimatlar paylaştı.
BTCPay, etkilenen operatörlerin sayısını, çalınan fonların değerini veya saldırganların cüzdanlara nasıl eriştiğini açıklayan teknik ayrıntıları açıklamadı. Etkilenen kullanıcılardan bilgileri ve günlükleri güvenlik ekibine göndermelerini istedi.
Cointelegraph, yorum almak için BTCPay Server'a ulaştı ancak yayımdan önce yanıt alamadı.
Raporlar, ağustos ayında bir güvenlik açığından yararlanılarak Lightning Network Daemon (LND) kimlik bilgilerinin ele geçirilmesi ve fonların çalınmasının ardından BTCPayin uzaktan Lightning erişimini kısıtlamasından üç aydan kısa bir süre sonra geldi.
En son saldırı vektörünün ağustos ayındaki güvenlik açığıyla bağlantılı olup olmadığı belirsizliğini koruyor.
İlgili: Rekor düzeydeki saldırının ardından çekimler yeniden başlarken Binance'in net çıkışları 5,8 milyar dolara yükseldi