پروژه BTCPay Server، ارائه‌دهنده زیرساخت پرداخت بیت‌کوین برای فروشگاه‌ها، پس از گزارش سرقت دارایی از کیف‌پول‌های آنلاین کاربران، هشدار امنیتی فوری صادر کرد. توسعه‌دهندگان این پروژه از پذیرندگان ارز دیجیتال خواسته‌اند سرورهای خود را تا بررسی کامل حادثه خاموش کنند؛ زیرا مهاجمان توانسته‌اند به موجودی برخی کیف‌پول‌های متصل دسترسی پیدا کنند.

به نقل از دکریپت (Decrypt)، هشدار اولیه اول نوامبر ۲۰۲۶ منتشر شد. در یوتوتایمز بررسی می‌کنیم که کدام نسخه‌های BTCPay آسیب‌پذیر بوده‌اند و کاربران برای جلوگیری از سرقت دارایی چه اقداماتی باید انجام دهند.

کدام نسخه‌های BTCPay هدف هکرها قرار گرفتند؟

بر اساس تحقیقات اولیه تیم امنیتی، حملات نسخه 2.4.1 و قدیمی‌تر را هدف قرار داده‌اند. نیکلاس دوریه، بنیان‌گذار BTCPay، اعلام کرد مهاجم توانسته با دسترسی مدیریتی وارد سرورهای آسیب‌دیده شود.

توسعه‌دهندگان تأکید کرده‌اند تاکنون گزارش معتبری از تخلیه کیف‌پول‌های کاربران نسخه 2.4.7 دریافت نکرده‌اند؛ بااین‌حال، این موضوع به معنای تضمین امنیت کامل نسخه جدید نیست.

سرقت ۱.۶ میلیون دلار بیت‌کوین و لایت‌کوین

طبق بررسی بلاکچینی شرکت بیت‌کوئری (Bitquery)، از ۳۰ اکتبر تا دوم نوامبر حدود ۱.۶۳ میلیون دلار دارایی در ۶۸۲ انتقال مشکوک جابه‌جا شده است.

این مبالغ شامل ۱۸.۳۸ بیت‌کوین و ۳۴۰۵ لایت‌کوین هستند. بیت‌کوئری اعلام کرده بیش از ۹۹ درصد دارایی‌های ردیابی‌شده تا زمان بررسی در آدرس‌های اولیه دریافت‌کننده باقی مانده‌اند.

میزان نهایی خسارت و تعداد فروشگاه‌های آسیب‌دیده هنوز از سوی BTCPay تأیید نشده است.

کاربران BTCPay چه اقداماتی انجام دهند؟

تیم توسعه توصیه کرده مدیران سرورها تا پایان بررسی امنیتی، سرویس‌های در معرض خطر را متوقف کنند و آخرین به‌روزرسانی رسمی را نصب کنند.

کاربرانی که از نسخه‌های قدیمی استفاده کرده‌اند، باید دسترسی‌های مدیریتی و تراکنش‌های کیف‌پول را بررسی کنند. به‌روزرسانی نرم‌افزار نیز به‌تنهایی امنیت کلیدهای خصوصی احتمالی افشاشده را بازنمی‌گرداند.

این حادثه به معنای هک شبکه اصلی بیت‌کوین نیست و مستقیماً به سرورهای پرداخت آسیب‌پذیر مربوط می‌شود.