BTCPay Server предупредил об экстренном отключении из-за атак на горячие кошельки
- Сервер BTCPay попросил операторов отключить свои экземпляры.
- Компания не раскрыла первопричину атаки.
- Coldcard был взломан, что привело к убыткам более чем на 100 миллионов долларов.
В воскресенье, после того как стало известно о несанкционированном доступе и выводе средств из горячих кошельков, BTCPay Server призвал операторов отключить свои экземпляры. В объявлении в X проект запросил у всех администраторов серверов временно перевести платформы в офлайн-режим с помощью команды shutdown до завершения расследования.
Однако проект пока не сообщил ни о первопричине инцидента, ни о количестве затронутых серверов, ни об общей украденной сумме.
Недавно у BTCPay Server произошло еще два подобных инцидента
BTCPay Server написал в X: «Мы получаем сообщения о том, что хакеры осуществляют несанкционированный вывод средств из горячих кошельков на серверах BTCPay. Если вы управляете собственным экземпляром, пожалуйста, отключите его (./btcpay-down.sh) до завершения нашего расследования.»
Поскольку BTCPay является самохостинговым решением, задача его отключения полностью ложится на владельцев отдельных серверов. Согласно документации, функция горячего кошелька магазины семя непосредственно на сервере для подписания транзакций и обеспечивает быстрые выплаты без reliance на внешнее оборудование. К сожалению, эта удобство сделало горячие кошельки гораздо более уязвимыми, чем холодное хранилище.
Горячие кошельки особенно уязвимы, потому что их закрытые ключи хранятся в системах, подключенных к интернету, поэтому они могут быть доступны злоумышленникам, которые компрометируют базовую инфраструктуру. В отличие от холодных кошельков, которые хранят ключи подписи офлайн, горячие кошельки приоритизируют удобство и позволяют торговцам обрабатывать транзакции быстрее.
Для компаний, использующих BTCPay Server для приема платежей в биткоинах, скомпрометированный горячий кошелек может подвергнуть риску средства, предназначенные для расчетов с торговцами или клиентских транзакций. Последнее предупреждение поэтому поднимает вопросы о том, как операторы могут балансировать между удобством платежей и необходимостью защиты закрытых ключей от несанкционированного доступа.
Комментируя инцидент, Сэмсон Моу, генеральный директор JAN3, компании по технологиям BTC, посоветовал: «Я думаю, что это должно быть приоритетом — заставить SamRock работать с Indra как можно скорее, чтобы пользователи BTCPay могли получать напрямую в Aqua Bitcoin и регулярно обменивать на холодные».
Это уведомление последовало сразу за двумя другими инцидентами безопасности проекта. Всего несколько дней назад, 29 октября, BTCPay выпустила экстренное обновление (v.2.4.7) для устранения этой уязвимости и других проблем.
В августе злоумышленники также эксплуатировали обнаружили ещё одну брешь в безопасности, что привело к краже ключей Lightning Network и опустошению нескольких связанных узлов, включая один, принадлежащий Foundation — производителю аппаратных кошельков. Однако BTCPay заверила своих пользователей, что их стандартные on-chain кошельки и встроенные горячие кошельки не пострадали от этой атаки.
Тем не менее, компания попросила пользователей обновить свои серверы до версии 2.4 или хотя бы временно отключить экземпляры BTCPay Server до момента обновления, тем самым снизив риск несанкционированного доступа.
До завершения расследования операторам может потребоваться проверить активность своих серверов, балансы кошельков и историю транзакций на предмет подозрительных движений. Тем, кто подозревает компрометацию своих горячих кошельков, следует прекратить использование потенциально скомпрометированных ключей подписи.
Этот инцидент также демонстрирует, почему резервные копии должны храниться в безопасности, а крупные балансы биткоинов следует хранить офлайн, а не в кошельках, подключенных к платежной инфраструктуре.
Coldcard подвергся атаке в августе
В августе Coldcard, популярный производитель специализированных биткоин-кошельков, также стал жертвой эксплойта, который уже привел к подтвержденным убыткам как минимум на сумму 116 миллионов долларов. По словам генерального директора Blockaid Идо Бен-Натана, инцидент с Coldcard выявил фундаментальную слабость в сфере криптовалют: зависимость от закрытых ключей, которые могут стать единой точкой отказа. неудачных поставок.
Бен-Натан отметил: «Это одноразовый доступ к этим данным. В этом есть своя прелесть — никто другой не может получить к ним доступ. Однако сложность заключается в том, что это создает единую точку отказа».
Он далее добавил: «Урок здесь в том, что просто оставить свои активы где-то и забыть о них — не решение, поскольку уровень безопасности постоянно развивается. Вам либо нужно постоянно проявлять параноидальную бдительность, либо делегировать процесс принятия решений кому-то другому».
Корнем уязвимости стал серьезный сбой в прошивке, который позволял нарушать процедуру генерации seed-фразы для кошельков Coldcard. Это устраняло фактор случайности, необходимый для создания безопасных кошельков, что позволяло злоумышленникам вычислять закрытые ключи и опустошать эти кошельки от биткоинов. По данным исследовательской компании K33, было затронуто более 7000 адресов.
В среднем почти три четверти средств, украденных в результате взломов криптопроектов в первой половине 2026 года, были связаны с компрометацией закрытых ключей.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Почему BTCPay Server попросил операторов остановить работу своих экземпляров?
BTCPay Server выпустил экстренное предупреждение об остановке работы после получения сообщений о том, что несанкционированные злоумышленники получают доступ к горячим кошелькам и выводят с них средства. Сервис рекомендовал администраторам перевести свои экземпляры в автономный режим до завершения расследования инцидента безопасности командой разработчиков.
В чем разница между горячим и холодным кошельком?
Горячий кошелек хранит закрытые ключи на устройстве или сервере, подключенном к интернету, что обеспечивает более быстрые транзакции и удобный доступ к средствам. Холодный кошелек хранит закрытые ключи в офлайн-режиме, снижая риск удаленных атак и делая его более подходящим для долгосрочного хранения биткоинов.
Разглашал ли BTCPay Server, сколько биткоинов было украдено в ходе атаки?
Нет. BTCPay Server еще не сообщил общую сумму похищенных средств, количество затронутых инстансов или первопричину атаки. Расследование продолжается.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Неллиус Ирэн
Неллиус — выпускница программ по управлению бизнесом и информационным технологиям с пятилетним опытом работы в индустрии криптовалют. Она также окончила Bitcoin Dada. Неллиус внесла вклад в ведущие медиа-издания, включая BanklessTimes, Cryptobasic и Riseup Media.
