BTCPay Server предупредил о критической уязвимости и активных атаках

Платежный сервис BTCPay Server, предназначенный для приема биткоин-платежей, предупредил пользователей о критической уязвимости, которая уже используется в активных атаках. По данным источника, эксплойт может привести к несанкционированному доступу и краже средств.

В официальном аккаунте проекта в X (ранее Twitter) в пятницу появилось сообщение, в котором администраторов настоятельно просят установить версию сервера 2.4.2 и убедиться, что обновление отображается в нижнем колонтитуле. Представители проекта подчеркнули, что если обновление невозможно выполнить немедленно, лучше отключить BTCPay Server, чтобы предотвратить несанкционированный доступ до момента установки патча.

Кроме того, разработчики рекомендуют заменить так называемые «макаруны» — специальные учетные данные, используемые для аутентификации. Необходимо пересоздать файл macaroons.db и обновить строки аутентификации для других бэкендов Lightning Network. Это связано с тем, что данные могли быть скомпрометированы в результате атаки.

BTCPay Server — это открытое программное обеспечение, которое позволяет бизнесу принимать платежи в биткоинах напрямую, без посредников. Сервис пользуется популярностью среди энтузиастов криптовалют, ценящих децентрализацию и независимость от традиционных платежных систем. Поэтому инциденты с его безопасностью привлекают повышенное внимание в криптосообществе.

На момент публикации не сообщается, сколько серверов уже пострадало от атак, а также не раскрываются технические детали эксплойта. По всей видимости, команда проекта пока сосредоточена на выпуске обновления и информировании пользователей, чтобы минимизировать потенциальный ущерб.

Это уже не первый случай, когда критическая уязвимость обнаруживается в популярных криптовалютных сервисах. В подобных ситуациях ключевым фактором становится скорость реагирования как со стороны разработчиков, так и со стороны операторов серверов. Своевременное обновление программного обеспечения остается основной мерой защиты от подобных угроз.