BTCPay Server, yetkisiz saldırganların sıcak cüzdanlardan fon çektiği yönündeki raporların ardından operatörleri sunucularını kapatmaya çağırdı.
BTCPay Server, ödeme yazılımının eski sürümlerini etkileyen bir saldırı vektörünü belirlediğini açıkladı; kullanıcıların sıcak cüzdanlarından fon çalındığına dair bildirimler alınmıştı.
Pazartesi günü Bitcoin ödeme platformu, 23 Temmuz 2026’da yayımlanan 2.4.1 ve daha eski sürümleri çalıştıran örnekleri hedef alan bir saldırı vektörünü tespit ettiğini duyurdu.
Proje, en güncel sürüm 2.4.7’yi kullananlar arasında sıcak cüzdan boşaltımına dair güvenilir bir rapor almadığını belirtti ve operatörleri kurulumlarını güncellemeye çağırdı.
Bulgular, BTCPay’in yetkisiz cüzdan çekim raporlarını araştırırken sunucu örneklerini kapatmaları için operatörlere uyarı yaptığı önceki uyarının ardından geldi. Proje, sunucularını kapatmaları için operatörlere talimat da paylaştı.
BTCPay, etkilenen operatör sayısı, çalınan fonların değeri veya saldırganların cüzdanlara nasıl eriştiğini açıklayan teknik detayları açıklamadı. Etkilenen kullanıcıların bilgi ve günlükleri güvenlik ekibine göndermesi istendi.
Cointelegraph, yayın öncesi yorum için BTCPay Server’a ulaştı ancak yanıt alamadı.
Raporlar, BTCPay’in Ağustos ayında bir güvenlik açığını istismar ederek Lightning Network Daemon (LND) kimlik bilgilerini ele geçirip fon çalan bir saldırının ardından uzaktan Lightning erişimini kısıtlamasından üç aydan kısa süre sonra geldi.
En son saldırı vektörünün Ağustos ayındaki güvenlik açığıyla bağlantılı olup olmadığı henüz net değil.
